CVE-2025-3767

  1. OpenCVE
  2. Vulnerabilities (CVE)
  3. CVE-2025-3767
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Centreon BAM (Boolean KPi Listing modules) allows SQL Injection. This page is only accessible to authenticated users with high privileges. This issue affects Centreon BAM: from 24.10 before 24.10.1, from 24.04 before 24.04.5, from 23.10 before 23.10.10, from 23.04 before 23.04.10.

7.2 /10

CVSS v3 : HIGH

V3 Legend

Vector :

Exploitability : 1.2 / Impact : 5.9

Attack Vector NETWORK

Attack Complexity LOW

Privileges Required HIGH

User Interaction NONE

Confidentiality Impact HIGH

Integrity Impact HIGH

Availability Impact HIGH

Scope UNCHANGED

References
Link Resource
https://github.com/centreon/centreon/releases
https://thewatch.centreon.com/latest-security-bulletins-64/cve-2024-46924-cve-2025-3767-centreon-bam-high-severity-4459
Configurations

No configuration.

History

23 Apr 2025, 14:08

Type Values Removed Values Added
Summary
  • (es) La vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en Centreon BAM (módulos de Listado de KPI Booleanos) permite la Inyección SQL. Esta página solo es accesible para usuarios autenticados con privilegios elevados. Este problema afecta a Centreon BAM: desde la versión 24.10 hasta la 24.10.1, desde la versión 24.04 hasta la 24.04.5, desde la versión 23.10 hasta la 23.10.10, desde la versión 23.04 hasta la 23.04.10.

22 Apr 2025, 16:15

Type Values Removed Values Added
New CVE
Information

Published : 2025-04-22 16:15

Updated : 2025-04-23 14:08

NVD link : CVE-2025-3767

Mitre link : CVE-2025-3767

CVE.ORG link : CVE-2025-3767

JSON object : View

Products Affected

No product.

CWE
CWE-89

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')