7.2Hoch

CVE-2026-11587Authenticated SQL Injection via PHP Array Key in ACL Management (Resources & Actions) — Centreon 26.03.0

Centreon Centreon Veröffentlicht: (vor 6 Tagen)

Beschreibung

SQL injection allowing an authenticated user with access to ACL management to read and modify the Centreon database

Schwachstellentyp (CWE): CWE-89

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
Centreon Centreon 25.10 – < centreon-web-25.10.15, 24.10 – < centreon-web-24.10.28

Referenzen und Patches