CVE-2019-13024
Təsvir
18.10.6 versiyasından əvvəlki Centreon 18.x, 19.04.3 versiyasından əvvəlki 19.x və 2.8.29 versiyasından əvvəlki Centreon web, hücumçunun main.get.php faylında "init_script"-"Monitoring Engine Binary" dəyərindən istifadə edərək verilənlər bazasına ixtiyari əmr daxil etməsinə və həmin əmri zəifliyi olan www/include/configuration/configGenerate/xml/generateFiles.php səhifəsini çağırmaqla icra etməsinə şərait yaradır (bu səhifə daxil edilmiş dəyəri təmizləmədən verilənlər bazasından shell_exec funksiyasına ötürür ki, bu da sistemdə ixtiyari əmrlərin icrasına imkan verir).
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| centreon centreon | 19.04.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.