PT-2020-10169 · Centreon · Centreon

Publicado 2020-03-20 · Atualizado 2020-03-24 · CVE-2019-19486

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões 19.04.4 e anteriores do Centreon

Descrição

A vulnerabilidade permite que um invasor realize injeção de comando por meio de um teste de plugin no arquivo minPlayCommand.php. Isso também pode ser explorado para inclusão de arquivo local, permitindo que um invasor percorra caminhos.

Recomendações

Para as versões 19.04.4 e anteriores do Centreon, atualize para uma versão superior à 19.04.4 para resolver o problema. Como solução temporária, considere restringir o acesso ao arquivo minPlayCommand.php até que um patch esteja disponível. Evite usar o recurso de teste de plug-in nas versões afetadas até que o problema seja resolvido.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2019-19486

Produtos afetados

Centreon

Referências · 7

• 🔥 https://medium.com/@mucomplex/undisclosed-cve-2019-19484-cve-2019-19486-cve-2019-19487-b46b97c930cd · Exploit
• https://t.me/cvenotify/1933 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2019-19486 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-19486 · Nota de Segurança
• https://medium.com/%40mucomplex/undisclosed-cve-2019-19484-cve-2019-19486-cve-2019-19487-b46b97c930cd · Nota
• https://t.me/cvenotify/1934 · Publicação no Telegram
• https://t.me/cvenotify/1935 · Publicação no Telegram