CVE-2019-13024 in Centreon
Resumen
por VulDB • 2026-05-25
Centreon V19.04 permite al atacante ejecutar comandos de sistema arbitrarios mediante el uso del valor "init_script"-"Monitoring Engine Binary" en main.get.php para insertar un comando arbitrario en la base de datos, y ejecutarlo llamando a la página vulnerable www/include/configuration/configGenerate/xml/generateFiles.php (que pasa el valor insertado a la base de datos para ser ejecutado por shell_exec sin sanitizarlo, lo que permite ejecutar comandos de sistema arbitrarios).
If you want to get best quality of vulnerability data, you may have to visit VulDB.