CVE-2019-15298 in Web

Riassunto

di VulDB • 22/06/2026

È stato rilevato un problema in Centreon Web fino alla versione 19.04.3. È presente un'iniezione di comandi autenticata nella pagina include/configuration/configObject/traps-mibs/formMibs.php. Questa pagina viene richiamata dall'interfaccia di amministrazione di Centreon. Si tratta della funzionalità di gestione delle MIB che contiene un modulo per l'invio di file. Al momento dell'invio di un file, il parametro mnftr viene inviato alla pagina e non viene filtrato correttamente. Ciò consente di iniettare comandi Linux direttamente.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 21/08/2019
• Moderazione: accettato
• Voce: VDB-146467
• CPE: pronto
• CWE: CWE-74 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.26624
• KEV: no
• Attività: molto basso
• Settore: Pharma, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15298
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15298
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15298/