CVE-2020-9463

Centreon versão 19.10

A vulnerabilidade permite que usuários remotos autenticados executem comandos arbitrários do sistema operacional por meio de metacaracteres de shell no campo server ip dos dados JSON em uma solicitação “api/internal.php?object=centreon configuration remote”.

Para a versão 19.10 do Centreon, como solução temporária, considere restringir o acesso ao endpoint “api/internal.php?object=centreon configuration remote” até que uma correção esteja disponível. Evite usar o campo server ip no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.