
CVE-2020-12688 - Authenticated RCE Centreon 20.04
Переменная имени команды в minHelpCommand.php RCE (CVE-2020-12688)
Документация последнего релиза Centreon: https://docs.centreon.com/current/en/releases/centreon-core.html
Обнаружено: TheCyberGeek
Дата обнаружения: 30/04/2020
Дата раскрытия: 15/06/2020
Выполнение команд через неиспользуемый minHelpCommand.php (удален в версии 19.04). Удаленная функция была доступна авторизованным пользователям, которые могли инициировать удаленное выполнение кода путем редактирования переменной имени команды.