CVE-2020-13252
CVE-2020-13252
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Centreon before 19.04.15 allows remote attackers to execute arbitrary OS commands by placing shell metacharacters in RRDdatabase_status_path (via a main.get.php request) and then visiting the include/views/graphs/graphStatus/displayServiceStatus.php page.
CVSS 8.8 · Alta · EPSS 5,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
centreon/centreon Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: < 19.04.15
Actualiza a 19.04.15
Fuentes originales
- https://engindemirbilek.github.io/centreon-19.10-rce
- https://github.com/EnginDemirbilek/EnginDemirbilek.github.io/blob/master/centreon-19.10-rce.html
- https://github.com/centreon/centreon/pull/8467
- https://github.com/centreon/centreon/compare/19.04.13...19.04.15
- https://nvd.nist.gov/vuln/detail/CVE-2020-13252