CVE-2020-12688 - Centreon 20.04 の認証済みRCE

minHelpCommand.php のコマンド名変数による RCE（CVE-2020-12688）

Centreon 最新リリースドキュメント: https://docs.centreon.com/current/en/releases/centreon-core.html

発見者: TheCyberGeek

発見日: 30/04/2020

開示日: 15/06/2020

未使用の minHelpCommand.php を介したコマンド実行（バージョン19.04で削除）。 削除された関数はログインユーザーがアクセス可能で、コマンド名変数を編集することでリモートコード実行を引き起こすことができました。