CVE-2019-19699— Centreon Infrastructure Monitoring Software 安全漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2019-19699 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
There is Authenticated remote code execution in Centreon Infrastructure Monitoring Software through 19.10 via Pollers misconfiguration, leading to system compromise via apache crontab misconfiguration, This allows the apache user to modify an executable file executed by root at 22:30 every day. To exploit the vulnerability, someone must have Admin access to the Centreon Web Interface and create a custom main.php?p=60803&type=3 command. The user must then set the Pollers Post-Restart Command to this previously created command via the main.php?p=60901&o=c&server_id=1 URI. This is triggered via an export of the Poller Configuration.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Centreon Infrastructure Monitoring Software 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Centreon（Merethis Centreon）是法国Centreon公司的一套开源的系统监控工具 。该产品主要提供对网络、系统和应用程序等资源的监控功能。 Centreon Infrastructure Monitoring Software 19.10及之前版本中存在安全漏洞。攻击者可借助Centreon Web Interface的管理员访问权限并创建自定义的main.php?p=60803&type=3命令利用该漏洞执行代码。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2019-19699 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|---|---|---|
| 1 | Centreon =<19.10 Authenticated RCE | https://github.com/SpengeSec/CVE-2019-19699 | POC详情 |
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2019-19699 的情报信息
请登录查看更多情报信息。
- https://spenge.pw/cves/x_refsource_MISC
- https://github.com/SpengeSec/CVE-2019-19699x_refsource_MISC
- https://www.centreon.com/x_refsource_MISC
- https://download.centreon.com/x_refsource_MISC
- https://twitter.com/SpengeSec/status/1204418071764463618x_refsource_MISC
- https://nvd.nist.gov/vuln/detail/CVE-2019-19699
同批安全公告 · n/a · 2020-04-06 · 共 37 条
| CVE-2020-7622 | 6.5 MEDIUM | Jooby 安全漏洞 |
| CVE-2020-7638 | confinit 输入验证错误漏洞 | |
| CVE-2020-11102 | QEMU 缓冲区错误漏洞 | |
| CVE-2020-11507 | Malwarebytes AdwCleaner 代码问题漏洞 | |
| CVE-2020-11544 | Project Worlds Official Car Rental System 代码问题漏洞 | |
| CVE-2020-11545 | Project Worlds Official Car Rental System SQL注入漏洞 | |
| CVE-2020-9473 | S.Siedle＆Soehne SG 150-0 Smart Gateway 访问控制错误漏洞 | |
| CVE-2020-7639 | eivindfjeldstad-dot 输入验证错误漏洞 | |
| CVE-2020-8004 | STMicroelectronics STM32F1 信息泄露漏洞 | |
| CVE-2020-5832 | Broadcom Symantec Data Center Security Manager Component 安全漏洞 | |
| CVE-2020-7637 | class-transformer 输入验证错误漏洞 | |
| CVE-2020-7636 | adb-driver 注入漏洞 | |
| CVE-2020-7635 | compass-compile 注入漏洞 | |
| CVE-2020-7634 | heroku-addonpool 注入漏洞 | |
| CVE-2020-7633 | apiconnect-cli-plugins 注入漏洞 | |
| CVE-2020-7632 | node-mpv 注入漏洞 | |
| CVE-2020-7631 | diskusage-ng 注入漏洞 | |
| CVE-2020-11565 | Linux kernel 缓冲区错误漏洞 | |
| CVE-2020-11595 | CIPPlanner CIPAce 信息泄露漏洞 | |
| CVE-2020-11587 | CIPPlanner CIPAce 信息泄露漏洞 |
显示前 20 条，共 37 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2019-19699
暂无评论