CVE-2019-17107

高 8.8CVE-2019-17107 · 08/10/2019 公開 · 17/06/2026 更新

要点

CVE-2019-17107 は centreon web (centreon) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：3.6%（全脆弱性の 89.4% より高い）。
対処：18.10.4, 2.8.27 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
centreon web centreon	`≥ 18.10.0, < 18.10.4≥ 2.8, < 2.8.27`	`18.10.42.8.27`

概要

minPlayCommand.php in Centreon Web before 2.8.27 allows authenticated attackers to execute arbitrary code via the command_hostaddress parameter. NOTE: some sources have listed CVE-2019-17017 for this, but that is incorrect.

参考情報

openwall.com/lists/oss-security/2019/10/09/2 · Mailing List
centreon/centreon#7099 · Exploit
openwall.com/lists/oss-security/2019/10/08/1 · Mailing List

centreon web のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

centreon web

centreon

≥ 18.10.0, < 18.10.4≥ 2.8, < 2.8.27

18.10.42.8.27

centreon web のその他の脆弱性

すべて見る →