バックアップパラメータにおいて、高権限ユーザーがバックアップ設定にカスタム命令を連結できる状態があります。Centreon Infra Monitoringのバックアップ設定（管理設定モジュール）において、OSコマンドに使用される特殊要素の不適切な無害化（OSコマンドインジェクション）に起因する脆弱性により、OSコマンドインジェクションが可能です。この問題は、Infra Monitoringのバージョン25.10.0から25.10.2未満、24.10.0から24.10.15未満、24.04.0から24.04.19未満に影響を与えます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。