Iniciar sesión
Deutsch English Español Polski
Alta

Command Injection in Centreon

  • Publicada: 22.06.2021
  • Actualizado: 11.10.2026 10:22

Centreon before 19.04.15 allows remote attackers to execute arbitrary OS commands by placing shell metacharacters in RRDdatabase_status_path (via a main.get.php request) and then visiting the include/views/graphs/graphStatus/displayServiceStatus.php page.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

PlataformaPaqueteVersiones vulnerablesCorregida en
Paquete de Composer centreon/centreon < 19.04.15 19.04.15

Referencias

Puntuación CVSS 8.8/10
Vector CVSS
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Debilidad (CWE)
CWE-78
Plataforma
Composer
Paquete
centreon/centreon
Publicada
22.06.2021
Actualizado
11.10.2026 10:22

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-jmgg-wx67-7qfv - CC BY 4.0

Historial de vulnerabilidades: centreon/centreon

Todas las vulnerabilidades publicadas de este paquete (Paquete de Composer), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (27) en el archivo
Entradas en total
27
Primera → última
02.2020 04.2024
Sin corrección
2
Explotada en ataques
0

Distribución por gravedad

  • Crítica 5
  • Alta 14
  • Media 8

Divulgaciones por año

Gravedad:
  1. Centreon updateContactServiceCommands SQL Injection Remote Code Execution Vulnerability
    Alta · 7.2 CVE-2024-23117 < 22.10.15 22.10.15
  2. Centreon updateDirectory SQL Injection Remote Code Execution Vulnerability
    Alta · 8.8 CVE-2024-0637 < 22.10.15 22.10.15
  3. Centreon insertGraphTemplate SQL Injection Remote Code Execution Vulnerability
    Alta · 8.8 CVE-2024-23119 < 22.10.15 22.10.15
  4. Centreon updateContactHostCommands SQL Injection Remote Code Execution Vulnerability
    Alta · 7.2 CVE-2024-23118 < 22.10.15 22.10.15
  5. Centreon updateLCARelation SQL Injection Remote Code Execution Vulnerability
    Alta · 7.2 CVE-2024-23116 < 22.10.15 22.10.15
  6. Centreon updateGroups SQL Injection Remote Code Execution Vulnerability
    Alta · 7.2 CVE-2024-23115 < 22.10.15 22.10.15
  7. Centreon vulnerable to SQL Injection
    Crítica · 9.8 CVE-2022-3827 < 22.10.0-beta1 22.10.0-beta1
  8. Centreon SQL Injection vulnerability via esc_name parameter
    Alta · 8.8 CVE-2022-40043 < 21.04.16, >= 21.10.0, < 21.10.8, >= 22.0.0, < 22.04.2 21.04.16, 21.10.8, 22.04.2
  9. Centreon Does Not Set HTTPOnly Flag
    Alta · 7.5 CVE-2019-17104 <= 19.04.3 sin corrección
  10. Centreon Privilege Escalation
    Crítica · 9.8 CVE-2018-21025 <= 19.04.3 sin corrección
  11. Centreon RCE Vulnerability
    Crítica · 9.8 CVE-2018-11587 >= 2.8.23, < 2.8.24, = 3.4.6 2.8.24
  12. Centreon SQL Injection
    Alta · 8.8 CVE-2018-19271 >= 18.0.0, < 18.10.0, < 2.8.28 18.10.0, 2.8.28
  13. Centreon SQL Injection
    Alta · 8.8 CVE-2018-19312 >= 18.0.0, < 18.10.0, >= 2.8.0, < 2.8.24 18.10.0, 2.8.24
  14. Centreon allows SNMP trap SQL Injection
    Crítica · 9.8 CVE-2018-19281 >= 18.0.0, < 18.10.0, >= 2.8, < 2.8.27 18.10.0, 2.8.27
  15. Centreon Command Injection
    Alta · 8.5 CVE-2015-1561 < 2.8.28 2.8.28
  16. OS Command Injection in Centreon
    Alta · 8.8 CVE-2020-22345 < 20.04.0 20.04.0
  17. Improper Input Validation in Centreon Web
    Alta · 7.2 CVE-2019-16405 < 18.10.8, >= 19.0.0, < 19.04.5 18.10.8, 19.04.5
  18. Command Injection in Centreon esta entrada
    Alta · 8.8 CVE-2020-13252 < 19.04.15 19.04.15
  19. SQL injection in Centreon
    Crítica · 9.8 CVE-2019-16194 < 18.10.8, >= 19.0.0, < 19.04.5 18.10.8, 19.04.5

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación
Newsletter DockRay

La seguridad de tus aplicaciones en tu correo

Vulnerabilidades importantes, recomendaciones concretas y consejos prácticos para tus aplicaciones. Elige tus tecnologías y sigue lo que importa para tu proyecto.

  • Un resumen diario de nuevas vulnerabilidades, también las críticas.
  • Avisos sobre actualizaciones importantes.
  • Consejos prácticos sobre seguridad y monitorización de aplicaciones.

Déjalo vacío para recibir avisos de todas las tecnologías.

Política de privacidad

Suscripción gratuita. Date de baja con un clic en cualquier correo.