Merethis Centreon 2.3.2 से पहले के संस्करणों में main.php में डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ प्रमाणित उपयोगकर्ताओं को command_name पैरामीटर में .. (डॉट डॉट) के माध्यम से मनमाने कमांड निष्पादित करने की अनुमति देती है।
nvd · CVSS 2.0
AV:N/AC:L/Au:S/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Merethis Centreon 2.3.2 से पहले के संस्करणों में main.php में डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ प्रमाणित उपयोगकर्ताओं को command_name पैरामीटर में .. (डॉट डॉट) के माध्यम से मनमाने कमांड निष्पादित करने की अनुमति देती है।
Christophe de la Fuente · php · 4 नव॰ 2011
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।