CVE-2025-12523
CVE-2025-12523 · Broken Object Level Authorization in Users Configuration Endpoint (/centreon/api/latest/configuration/users) – Sensitive Information Disclosure
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Broken Object Level Authorization in Users Configuration Endpoint allows Information Disclosure to authenticated user
CVSS 6.5 · Средний · EPSS 0,2%
- Опубликовано
- Обновлено
Затронутые продукты и версии
centreon
- Версии
- ≥ 24.10, < centreon-web-25.10.6: Затронуто (custom)
- ≥ 24.04, < centreon-web-24.10.21: Затронуто (custom)
- ≥ 25.10.x, < centreon-web-24.04.25: Затронуто (custom)
Нет опубликованного исправления