CVE-2020-13252

Publicada em 21 mai 2020 · Atualizada em 04 ago 2024

Seguir esta CVE + Monitorar centreon/centreon

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 5.4%

Centreon before 19.04.15 allows remote attackers to execute arbitrary OS commands by placing shell metacharacters in RRDdatabase_status_path (via a main.get.php request) and then visiting the include/views/graphs/graphStatus/displayServiceStatus.php page.

Produtos afetados

n/a · n/a

Referências

https://engindemirbilek.github.io/centreon-19.10-rce https://github.com/centreon/centreon/compare/19.04.13...19.04.15 https://github.com/centreon/centreon/pull/8467 https://github.com/EnginDemirbilek/EnginDemirbilek.github.io/blob/master/centreon-19.10-rce.html