
CVE-2020-12688 - RCE authentifié Centreon 20.04
RCE via la variable de nom de commande de minHelpCommand.php (CVE-2020-12688)
Documentation de la dernière version de Centreon : https://docs.centreon.com/current/en/releases/centreon-core.html
Découvert par : TheCyberGeek
Date de découverte : 30/04/2020
Date de divulgation : 15/06/2020
Exécution de commande via le fichier inutilisé minHelpCommand.php (supprimé dans la version 19.04). La fonction supprimée était accessible aux utilisateurs connectés qui pouvaient déclencher une exécution de code à distance en modifiant la variable de nom de commande.