遠端 Web 伺服器上主控的 Centreon 應用程式受到一個遠端程式碼執行弱點影響，這是因為在將使用者提供的輸入用在 SQL 查詢之前，無法正確清理該輸入所致。該應用程式使用具有「echo」系統命令搭配 PHP exec() 函式，這會允許未經驗證的遠端攻擊者製作要求並在遠端主機上執行任意系統命令。

請注意，據報該應用程式也受到本機資訊洩漏弱點影響，但是 Nessus 尚未針對此問題進行測試。

偵測

Centreon「insertLog()」函式 RCE

high Nessus Plugin ID 80358

找不到變更記錄