CVE-2025-12523
Mở trang đầy đủCVSS 6.5 MEDIUM Truy cập trái phép Lộ dữ liệu
Broken Object Level Authorization in Users Configuration Endpoint (/centreon/api/latest/configuration/users) – Sensitive Information Disclosure
Mô tả
Broken Object Level Authorization in Users Configuration Endpoint allows Information Disclosure to authenticated user
Điểm và phân loại
- CVSS
- 6.5 MEDIUM v3.1
- Nguồn điểm
- NVD
- Mức độ (theo nguồn)
- MEDIUM
- EPSS
- —
- CWE
- CWE-862
Vector CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Ảnh hưởng
Sản phẩm
- Centreon Centreon
Vì sao bị lọc
- CVSS 6.5 < 8.0 và không thuộc CISA KEV
Loại tác động
- Truy cập trái phép
- CWE-862
- Lộ dữ liệu
- từ khoá "information disclosure"
Dữ liệu riêng của nguồn
- CVE.org · Đơn vị cấp mã
- Centreon
- CVE.org · SSVC
- Tự động hoá được: no · Khai thác: none · Tác động kỹ thuật: partial