PT-2020-13398 · Centreon · Centreon

Publicado 2020-05-21 · Atualizado 2021-06-22 · CVE-2020-13252

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Centreon anteriores à 19.04.15

Descrição

A vulnerabilidade permite que invasores remotos executem comandos arbitrários do sistema operacional. Isso pode ser feito inserindo metacaracteres de shell em RRDdatabase status path por meio de uma solicitação “main.get.php” e, em seguida, acessando a página “include/views/graphs/graphStatus/displayServiceStatus.php”.

Recomendações

Para versões anteriores à 19.04.15, atualize para a versão 19.04.15 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à solicitação “main.get.php” e à página “include/views/graphs/graphStatus/displayServiceStatus.php” para minimizar o risco de exploração. Evite usar a variável RRDdatabase status path na solicitação afetada até que o problema seja resolvido.

Exploit

Correção

RCE

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2020-13252

GHSA-JMGG-WX67-7QFV

Produtos afetados

Centreon

Referências · 7

• 🔥 https://github.com/EnginDemirbilek/EnginDemirbilek.github.io/blob/master/centreon-19.10-rce.html · Exploit
• 🔥 https://engindemirbilek.github.io/centreon-19.10-rce · Exploit
• https://github.com/centreon/centreon/compare/19.04.13...19.04.15 · Correção
• https://github.com/centreon/centreon/pull/8467 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2020-13252 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-13252 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-jmgg-wx67-7qfv · Aviso do Fabricante