Centreon Privilege Escalation

緊急 9.8CVE-2018-21025 · GHSA-f24j-f97w-65h8 · 08/10/2019 公開 · 17/06/2026 更新

要点

CVE-2018-21025 は centreon/centreon, centreon vm (centreon) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.8%（全脆弱性の 86.6% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
centreon/centreon Packagist	`≤ 19.04.3`	修正版なし
centreon vm centreon	`≤ 19.04.3`	修正版なし

概要

In Centreon VM through 19.04.3, centreon-backup.pl allows attackers to become root via a crafted script, due to incorrect rights of sourced configuration files.

NVD の説明

In Centreon VM through 19.04.3, centreon-backup.pl allows attackers to become root via a crafted script, due to incorrect rights of sourced configuration files.

参考情報

nvd.nist.gov/vuln/detail/CVE-2018-21025 · ADVISORY
centreon/centreon-archived · WEB
centreon/centreon-archived · PACKAGE
openwall.com/lists/oss-security/2019/10/08/1 · WEB
openwall.com/lists/oss-security/2019/10/09/2 · Mailing List
centreon/centreon · Exploit

centreon/centreon のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2018-21025 は centreon/centreon, centreon vm (centreon) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。

今後30日間に悪用される確率（EPSS）：2.8%（全脆弱性の 86.6% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

centreon/centreon

Packagist

≤ 19.04.3

修正版なし

centreon vm

centreon

≤ 19.04.3

修正版なし

概要

In Centreon VM through 19.04.3, centreon-backup.pl allows attackers to become root via a crafted script, due to incorrect rights of sourced configuration files.

NVD の説明

In Centreon VM through 19.04.3, centreon-backup.pl allows attackers to become root via a crafted script, due to incorrect rights of sourced configuration files.

centreon/centreon のその他の脆弱性

すべて見る →