CVE-2020-12688 - RCE مُوثّق في Centreon 20.04

ثغرة تنفيذ الأوامر عبر متغير اسم الأمر في minHelpCommand.php (CVE-2020-12688)

توثيق أحدث إصدار لـ Centreon: https://docs.centreon.com/current/en/releases/centreon-core.html

اكتشفها: TheCyberGeek

تاريخ الاكتشاف: 30/04/2020

تاريخ الإفصاح: 15/06/2020

تنفيذ الأوامر عبر ملف minHelpCommand.php غير المستخدم (تمت إزالته في الإصدار 19.04). كانت الوظيفة التي تمت إزالتها متاحة للمستخدمين المسجلين الذين يمكنهم تشغيل تنفيذ الأوامر عن بعد عن طريق تعديل متغير اسم الأمر.