
CVE-2020-12688 - Authentifizierte RCE Centreon 20.04
minHelpCommand.php Befehlsnamen-Variable RCE (CVE-2020-12688)
Centreon Dokumentation der neuesten Version: https://docs.centreon.com/current/en/releases/centreon-core.html
Entdeckt von: TheCyberGeek
Entdeckungsdatum: 30/04/2020
Offenlegungsdatum: 15/06/2020
Befehlsausführung durch ungenutzte minHelpCommand.php (entfernt in Version 19.04). Die entfernte Funktion war für angemeldete Benutzer zugänglich, die durch Bearbeiten der Befehlsnamenvariable eine Remote-Code-Ausführung auslösen konnten.