OS Command Injection in Centreon

高 8.8CVE-2020-22345 · GHSA-2q95-593f-g7h7 · 18/08/2021 公開 · 17/06/2026 更新

要点

CVE-2020-22345 は centreon/centreon, centreon (centreon) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：3.8%（全脆弱性の 90.1% より高い）。
対処：20.04.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
centreon/centreon Packagist	`< 20.04.0`	`20.04.0`
centreon centreon	`= 19.10.8`	修正版なし

概要

/graphStatus/displayServiceStatus.php in Centreon 19.10.8 allows remote attackers to execute arbitrary OS commands via shell metacharacters in the RRDdatabase_path parameter.

NVD の説明

/graphStatus/displayServiceStatus.php in Centreon 19.10.8 allows remote attackers to execute arbitrary OS commands via shell metacharacters in the RRDdatabase_path parameter.

参考情報

nvd.nist.gov/vuln/detail/CVE-2020-22345 · ADVISORY
centreon/centreon#8467 · WEB
engindemirbilek.github.io/centreon-19.10-rce · WEB
centreon/centreon · PACKAGE

centreon/centreon のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

centreon/centreon

Packagist

< 20.04.0

20.04.0

centreon

= 19.10.8

修正版なし

概要

/graphStatus/displayServiceStatus.php in Centreon 19.10.8 allows remote attackers to execute arbitrary OS commands via shell metacharacters in the RRDdatabase_path parameter.

NVD の説明

/graphStatus/displayServiceStatus.php in Centreon 19.10.8 allows remote attackers to execute arbitrary OS commands via shell metacharacters in the RRDdatabase_path parameter.

centreon/centreon のその他の脆弱性

すべて見る →