- Yama var
- Son 7 gün
- CWE-862
CVE-2025-12523
Broken Object Level Authorization in Users Configuration Endpoint (/centreon/api/latest/configuration/users) – Sensitive Information Disclosure
Orta
6,5
CVSS 3.1
- Yayımlandı
- Güncellendi
- 29 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- Centreon
Özet
Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.
Broken Object Level Authorization in Users Configuration Endpoint allows Information Disclosure to authenticated user
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Centreon | ≥ 24.10, < centreon-web-25.10.6 | centreon-web-25.10.6 |
| ≥ 24.04, < centreon-web-24.10.21 | centreon-web-24.10.21 | |
| ≥ 25.10.x, < centreon-web-24.04.25 | centreon-web-24.04.25 |
Kaynaklar4 kaynak
- CVE.org kaydı
- NVD kaydı
- thewatch.centreon.comundefined Üretici bülteni
- github.com/centreon/centreon/releases Diğer
Kayıt geçmişi
- Yayımlandı