Vulnerabilidad en el archivo minPlayCommand.php en el parámetro command_hostaddress en Centreon Web. (CVE-2019-17107)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-78
Neutralización incorrecta de elementos especiales usados en un comando de sistema operativo (Inyección de comando de sistema operativo)
Fecha de publicación:
08/10/2019
Última modificación:
17/06/2026
Descripción
El archivo minPlayCommand.php en Centreon Web versiones anteriores a 2.8.27, permite a atacantes autenticados ejecutar código arbitrario por medio del parámetro command_hostaddress. NOTA: algunas fuentes han listado el CVE-2019-17017 para esto, pero eso es incorrecto.
Impacto
Puntuación base 3.x
8.80
Gravedad 3.x
ALTA
Puntuación base 2.0
6.50
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:centreon:centreon_web:*:*:*:*:*:*:*:* | 2.8 (incluyendo) | 2.8.27 (excluyendo) |
| cpe:2.3:a:centreon:centreon_web:*:*:*:*:*:*:*:* | 18.10.0 (incluyendo) | 18.10.4 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://www.openwall.com/lists/oss-security/2019/10/09/2
- https://github.com/centreon/centreon/pull/7099
- https://www.openwall.com/lists/oss-security/2019/10/08/1
- http://www.openwall.com/lists/oss-security/2019/10/09/2
- https://github.com/centreon/centreon/pull/7099
- https://www.openwall.com/lists/oss-security/2019/10/08/1



