CVE-2019-15298 in Web
Sumário
de VulDB • 22/06/2026
Foi encontrado um problema no Centreon Web até a versão 19.04.3. Está presente uma injeção de comandos autenticada na página include/configuration/configObject/traps-mibs/formMibs.php. Esta página é acessada a partir da interface de administração do Centreon. Trata-se do recurso de gerenciamento de MIBs que contém um formulário de envio de arquivo. No momento do envio de um arquivo, o parâmetro mnftr é enviado para a página e não é filtrado adequadamente. Isso permite a injeção direta de comandos do Linux.
If you want to get best quality of vulnerability data, you may have to visit VulDB.