CentreonBI user account on the MBI server can execute commands as root by modifying script runned by the CRON (Centreon Infra Monitoring)
En bref
- Source
- NVD
- EPSS
- EPSS 0.43 % · centile 38 ()
- État
- PUBLISHED
- Publiée
- Mise à jour
- Attribuée par
- Centreon
- Statut NVD
- Deferred
Rechercher sur…
Description
Incorrect Default Permissions vulnerability in Centreon Infra Monitoring (MBI modules) allows Embedding Scripts within Scripts by CentreonBI user account on the MBI server This issue affects Infra Monitoring: from 24.10.0 before 24.10.6, from 24.04.0 before 24.04.9, from 23.10.0 before 23.10.15.
Faiblesses (CWE)
- CWE-276 — Permissions par défaut incorrectes
Références
Scores
| Version | Score | Vecteur | Évalué par |
|---|---|---|---|
| CVSS 3.1 | HIGH 8.4 | CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H | Centreon |
| CVSS 3.1 | HIGH 8.4 | CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H | NVD · bd4443e6-1eef-43f3-9886-25fc9ceeaae7 (Secondary) |
Références européennes
- ENISA EUVD · EUVD-2025-36152
- GCVE · GCVE-0-2025-8432
Avis du CERT-FR
- CERTFR-2025-AVI-0943 — Multiples vulnérabilités dans les produits Centreon · cert.ssi.gouv.fr
Produits affectés
| Produit | Versions |
|---|---|
| Centreon · Infra Monitoring | affected 24.10.0 < 24.10.6 ; affected 24.04.0 < 24.04.9 ; affected 23.10.0 < 23.10.15 |
Sources
| Source | Licence |
|---|---|
| CVE List (CVEProject cvelistV5) | CVE Program Terms of Use |
| EPSS (FIRST.org) | FIRST — attribution requested |
| ENISA EUVD | ENISA — reproduction authorised, source acknowledged |
| CERT-FR (ANSSI) | Licence Ouverte / Etalab 2.0 |
| NVD (NIST) via fkie-cad/nvd-json-data-feeds | Public domain — this product uses data from the NVD API but is not endorsed or certified by the NVD |