CVE-2019-15298 in Web

Resumen

por VulDB • 2026-06-22

Se ha encontrado un problema en Centreon Web hasta la versión 19.04.3. Existe una inyección de comandos autenticada en la página include/configuration/configObject/traps-mibs/formMibs.php. Esta página es invocada desde la interfaz de administración de Centreon. Se trata de la función de gestión de MIBs que contiene un formulario de carga de archivos. Al enviar un archivo, se envía el parámetro mnftr a la página y no se filtra adecuadamente. Esto permite inyectar comandos de Linux directamente.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2019-08-21
• Moderación: aceptado
• Artículo: VDB-146467
• CPE: listo
• CWE: CWE-74 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.26624
• KEV: no
• Actividades: muy bajo
• Sector: Education, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15298
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15298
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15298/