CVE-2014-3829

Wysokie

Opublikowano: 23/10/2014(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

W pliku displayServiceStatus.php w Centreon 2.5.1 i Centreon Enterprise Server 2.2 (naprawione w Centreon web 2.5.3) istnieje luka, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w parametrach session_id lub template_id, związanych z zmienną command_line.

Ocena ryzyka

Luka ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.

Rekomendacja

Zaleca się aktualizację do wersji Centreon web 2.5.3 lub nowszej, aby usunąć tę podatność.

Inne podatności w Centreon 2.5.1, Centreon Enterprise Server 2.2

CVE-2014-3828Wysokie
W Centreon 2.5.1 i Centreon Enterprise Server 2.2 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Problemy te zostały naprawione w wersji Centreon web 2.5.3.

Oryginalny opis (angielski, źródło NVD)

displayServiceStatus.php in Centreon 2.5.1 and Centreon Enterprise Server 2.2 (fixed in Centreon web 2.5.3) allows remote attackers to execute arbitrary commands via shell metacharacters in the (1) session_id or (2) template_id parameter, related to the command_line variable.