CVE-2015-1561
Die Funktion escape_command in include/Administration/corePerformance/getStats.php in Centreon (ehemals Merethis Centreon) 2.5.4 und früher (behoben in...
- Veröffentlicht
- 14.07.2015
- Aktualisiert
- 06.08.2024
- CNA zuweisen
- mitre
- Beweise beobachtet
- 08.07.2015
Primäres CVSS
nvd · CVSS 2.0
AV:N/AC:L/Au:S/C:P/I:P/A:PNiedrig · nächste 30 Tage
- Perzentil
- 95,2 %
- Modelldatum
- 21.09.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Die Funktion `escape_command` in `include/Administration/corePerformance/getStats.php` in Centreon (ehemals Merethis Centreon) 2.5.4 und früher (behoben in Centreon 19.10.0) verwendet einen falschen regulären Ausdruck, der es remote authentifizierten Benutzern ermöglicht, beliebige Befehle über Shell-Metazeichen im Parameter `ns_id` auszuführen.
Quellen
2- Centreon-CVE-2015-1560_1561Exploit
Ein kleines Python-Tool zum Ausnutzen von CVE-2015-1560 und CVE-2015-1561. Schnell und schmutzig. Echt schmutzig.
Huy-Ngoc DAU · php · 08.07.2015
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.