Описание
/graphStatus/displayServiceStatus.php in Centreon 19.10.8 allows remote attackers to execute arbitrary OS commands via shell metacharacters in the RRDdatabase_path parameter.
Ссылки
- ExploitThird Party Advisory
- PatchThird Party Advisory
- ExploitThird Party Advisory
- PatchThird Party Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:centreon:centreon:19.10.8:*:*:*:*:*:*:*
EPSS
Процентиль: 95%
0.20167
Средний
8.8 High
CVSS3
9 Critical
CVSS2
Дефекты
CWE-78
Связанные уязвимости
EPSS
Процентиль: 95%
0.20167
Средний
8.8 High
CVSS3
9 Critical
CVSS2
Дефекты
CWE-78