p PatchFirst

CVE-2015-1561

CVE-2015-1561

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The escape_command function in include/Administration/corePerformance/getStats.php in Centreon (formerly Merethis Centreon) 2.5.4 and earlier (fixed in Centreon 19.10.0) uses an incorrect regular expression, which allows remote authenticated users to execute arbitrary commands via shell metacharacters in the ns_id parameter.

CVSS 8.5 · Hoch · EPSS 8,3% · Öffentlicher Exploit · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • centreon/centreon Packagist

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.8.28

    Auf 2.8.28 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →