CVE-2019-15298 in Web
要約
〜によって VulDB • 2026年06月24日
Centreon Web 19.04.3以前に問題が発見されました。認証済みユーザーによるコマンドインジェクションが、ページ include/configuration/configObject/traps-mibs/formMibs.php に存在します。このページは Centeon の管理インターフェースから呼び出されます。これはファイルアップロードフォームを含む MIB 管理機能です。ファイルを提出する際、mnftr パラメータがページに送信されますが、適切にフィルタリングされていません。これにより、Linux コマンドを直接インジェクトすることができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.