CVE-2019-13024 in Centreon
Сводка
по VulDB • 25.05.2026
В Centreon V19.04 злоумышленник может выполнять произвольные системные команды, используя значение «init_script»-«Monitoring Engine Binary» в main.get.php для вставки произвольной команды в базу данных, а затем выполняя её путем обращения к уязвимой странице www/include/configuration/configGenerate/xml/generateFiles.php (которая передает вставленное значение в базу данных для shell_exec без санитизации, что позволяет выполнять произвольные системные команды).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.