リモート Web サーバーでホストされている Centreon アプリケーションは、リモートコードの実行の脆弱性による影響を受けます。この原因は、SQL クエリで使用する前に、ユーザー指定の入力を適切にサニタイズできないためです。アプリケーションは、PHP exec() 関数内で「echo」システムコマンドを使用します。これにより、認証されていないリモートの攻撃者は、リクエストを細工して、リモートホストで任意のシステムコマンドを実行することができます。

注意：報告によれば、アプリケーションはローカルな情報漏洩の脆弱性による影響も受けますが、Nessus はこの問題をテストしていません。

検出

Centreon の「insertLog()」関数 RCE

high Nessus プラグイン ID 80358

変更ログが見つかりません