CVE-2019-13024
Açıklama
18.10.6 öncesindeki Centreon 18.x, 19.04.3 öncesindeki 19.x ve 2.8.29 öncesindeki Centreon web, saldırganın main.get.php içerisindeki "init_script"-"Monitoring Engine Binary" değerini kullanarak veritabanına rastgele bir komut eklemesine ve bu komutu, eklenen değeri temizlemeden shell_exec fonksiyonuna ileten savunmasız www/include/configuration/configGenerate/xml/generateFiles.php sayfasını çağırarak yürütmesine olanak tanıyarak rastgele sistem komutlarının çalıştırılmasına izin verir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| centreon centreon | 19.04.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.