PT-2021-10758 · Centreon · Centreon

Publicado 2021-08-18 · Atualizado 2021-09-02 · CVE-2020-22345

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Centreon versão 19.10.8

Descrição

A vulnerabilidade permite que invasores remotos executem comandos arbitrários do sistema operacional por meio de metacaracteres de shell no parâmetro RRDdatabase path do endpoint /graphStatus/displayServiceStatus.php.

Recomendações

Para a versão 19.10.8 do Centreon, considere restringir o acesso ao endpoint /graphStatus/displayServiceStatus.php para minimizar o risco de exploração e evite usar metacaracteres de shell no parâmetro RRDdatabase path até que uma correção esteja disponível.

Exploit

Correção

RCE

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2020-22345

GHSA-2Q95-593F-G7H7

Produtos afetados

Centreon

Referências · 8

• 🔥 https://engindemirbilek.github.io/centreon-19.10-rce · Exploit
• https://github.com/centreon/centreon/pull/8467#event-3163627607 · Correção
• https://github.com/centreon/centreon · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-22345 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-2q95-593f-g7h7 · Aviso do Fabricante
• https://t.me/cibsecurity/27575 · Publicação no Telegram
• https://t.me/cvenotify/19681 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-22345 · Aviso do Fabricante