CVE-2014-3829
Publiée le 2014-10-23 · Dernière modification le 2026-06-17
Centreon 2.5.1 et Enterprise Server 2.2 sont affectés par une faille dans la page `displayServiceStatus.php`. Un attaquant distant non authentifié peut exécuter des commandes système arbitraires en envoyant des caractères spécialement conçus dans les paramètres de session ou d'ID de modèle. Cette vulnérabilité est facile à exploiter car elle ne nécessite aucun identifiant de connexion et peut être déclenchée via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
displayServiceStatus.php in Centreon 2.5.1 and Centreon Enterprise Server 2.2 (fixed in Centreon web 2.5.3) allows remote attackers to execute arbitrary commands via shell metacharacters in the (1) session_id or (2) template_id parameter, related to the command_line variable.