CVE-2020-22345
Yüksək
Təsvir
Centreon 19.10.8 versiyasındakı /graphStatus/displayServiceStatus.php faylı uzaqdakı hücumçulara RRDdatabase_path parametrindəki shell meta-simvolları vasitəsilə ixtiyari ƏS əmrlərini icra etməyə imkan verir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulCentreon
Dərc18 avq 2021
İlk görülmə18 avq 2021
Necə düzəltmək olar
Yeniləyin
- centreon/centreon20.04.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| centreon centreon | 19.10.8 | — |
| centreon/centreonPackagist | v < 20.04.0 | 20.04.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.