CVE-2025-13050
CVE-2025-13050 · Broken Function Level Authorization — `postcommand.php` allows execution of poller post-restart commands by non-admin users
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Broken Function Level Authorization allows execution of poller post-restart commands by authenticated user
CVSS 5.4 · Средний · EPSS 0,3%
- Опубликовано
- Обновлено
Затронутые продукты и версии
centreon
- Версии
- ≥ 25.10, < centreon-web-25.10.9: Затронуто (custom)
- ≥ 24.10, < centreon-web-24.10.21: Затронуто (custom)
- ≥ 24.04, < centreon-web-24.04.25: Затронуто (custom)
Нет опубликованного исправления