CVE-2019-15298 in Web

Résumé

par VulDB • 18/05/2026

Un problème a été identifié dans Centreon Web jusqu'à la version 19.04.3. Une injection de commandes authentifiée est présente dans la page include/configuration/configObject/traps-mibs/formMibs.php. Cette page est appelée depuis l'interface d'administration de Centreon. Il s'agit de la fonctionnalité de gestion des MIBs qui contient un formulaire de dépôt de fichier. Lors de la soumission d'un fichier, le paramètre mnftr est envoyé à la page et n'est pas correctement filtré. Cela permet d'injecter des commandes Linux directement.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 21/08/2019
• Modérer: accepté
• Entrée: VDB-146467
• CPE: prêt
• CWE: CWE-74 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.26624
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15298
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15298
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15298/