CVE-2025-15026

🟠 Łataj w tym tygodniu

Brak uwierzytelnienia w Centreon Infra Monitoring umożliwia dostęp do funkcji bez ograniczeń.

CVSS
9.8
EPSS
0.4%
Exploit
none
Vendor
centreon
Opis źródłowy (NVD)

Missing Authentication for Critical Function vulnerability in Centreon Infra Monitoring centreon-awie (Awie import module) allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects Infra Monitoring: from 25.10.0 before 25.10.2, from 24.10.0 before 24.10.3, from 24.04.0 before 24.04.3.

brak Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS9.8
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.4%
Opublikowano (NVD)2026-01-05 15:15:44 UTC
Ostatnia modyfikacja (NVD)2026-09-30 23:10:00 UTC
Referencje