バージョン番号によると、リモート Web サーバーでホストされている Centreon アプリケーションのバージョンは、2.6.2 より前の 2.6.x です。このため、ユーザーが main.php スクリプトからアップロードしたファイルのサニタイズが不適切なために、リモートコードの実行の脆弱性の影響を受けます。認証されていないリモートの攻撃者が、これを悪用して、「filename」POST パラメーターを介して、ユーザーがアクセス可能なパスに悪意ある PHP ファイルをアップロードし、そのファイルをダイレクトリクエストによって後で実行する可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

2.6.2 より前の Centreon 2.6.x のファイルアップロード RCE

medium Nessus プラグイン ID 87052

バージョン 1.9