CVE-2020-13252
CVE-2020-13252
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Centreon before 19.04.15 allows remote attackers to execute arbitrary OS commands by placing shell metacharacters in RRDdatabase_status_path (via a main.get.php request) and then visiting the include/views/graphs/graphStatus/displayServiceStatus.php page.
CVSS 8.8 · Hoch · EPSS 5,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
centreon/centreon Packagist
- Betroffene Versionsbereiche
- ECOSYSTEM: < 19.04.15
Auf 19.04.15 aktualisieren
Originalquellen
- https://engindemirbilek.github.io/centreon-19.10-rce
- https://github.com/EnginDemirbilek/EnginDemirbilek.github.io/blob/master/centreon-19.10-rce.html
- https://github.com/centreon/centreon/pull/8467
- https://github.com/centreon/centreon/compare/19.04.13...19.04.15
- https://nvd.nist.gov/vuln/detail/CVE-2020-13252