Centreon - CVE-2026-11587
Date de publication :
Il s’agit d’une vulnérabilité dans la gestion des ACL (ressources et actions) de centreon-web.
Centreon est une plateforme open source de supervision informatique. Elle surveille les réseaux, les systèmes et les applications. Le composant centreon-web en est l’interface web et le point central d’administration.
Le défaut est une injection SQL. Les clés de tableau PHP reçues ne sont pas neutralisées avant leur insertion dans une requête SQL. L’attaque s’effectue à distance par le réseau. La complexité d’attaque est faible. L’attaquant doit être authentifié et disposer de privilèges élevés. Il doit avoir accès à la gestion des ACL. Aucune interaction de l’utilisateur n’est nécessaire.
Elle permet de lire et de modifier le contenu de la base de données Centreon.
Informations
La faille est activement exploitée : Non
Un correctif existe : Oui
Une mesure de contournement existe : Non
• Atteinte à la confidentialité des données
• Atteinte à l'intégrité des données
Exploitation
CWE-89 : Improper Neutralization of Special Elements used in an SQL Command
Détails sur l'exploitation
• Vecteur d'attaque : Réseau
• Complexité de l'attaque : Faible
• Privilèges nécessaires pour réaliser l'attaque : Authentification utilisateur à privilège
• Interaction d'un utilisateur ayant accès au produit est-elle nécessaire : Non
• L'exploitation de la faille permet d'obtenir des droits privilégiés : Non
Preuve de concept
Actuellement, aucune preuve de concept n'est disponible en sources ouvertes.
Systèmes ou composants affectés
centreon-web branche 24.10, versions antérieures à 24.10.28.
- centreon-web branche 25.10, versions antérieures à 25.10.15.
Solutions ou recommandations
• Branche 25.10 : centreon-web versions 25.10.15 et supérieures.