An issue was discovered in Centreon before 18.10.8, 19.10.1, and 19.04.2. It allows CSRF with resultant remote command execution via shell metacharacters in a…

Sicherheitslücken (CVE) cxsecurity.com 05.03.2020, 20:30 Uhr 1 Min. Lesezeit

BeitragSeite↗ Quelle (cxsecurity.com)

An issue was discovered in Centreon before 18.10.8, 19.10.1, and 19.04.2. It allows CSRF with resultant remote command execution via shell metacharacters in a POST to centreon-autodiscovery-server/views/scan/ajax/call.php in the Autodiscovery plugin.

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

2 Knoten · 1 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2019-17642

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Bislang kein öffentlicher Exploit

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Noch kein offizieller Patch dokumentiert

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

LOW · Index 0/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

Interaktion nötig

Authentifizierung

Erforderlich

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Keine herstellerspezifischen Bulletins in der Primärquelle hinterlegt.

🚀 Auf tsecurity.de entdecken

◀ VORHERIGER BEITRAG 1 Min

Q&A with Hacker Personality Shivam Vashisht

Hacking & Pentesting

NÄCHSTER BEITRAG 1 Min

Medium CVE-2020-5250: Prestashop Prestashop

Sicherheitslücken (CVE)Weiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

Auch interessante Nachrichten Medium CVE-2019-17642: Centreon Centreon

Thematisch verwandte Begriffe: Medium, CVE201917642, Centreon · 6 Treffer

YouTube Security Videos

Anonymous Official: 1 HOUR AGO: Edward Snowden ISSUED Emergency Warning in Exclusive Broadcast

Video von Anonymous Official auf YouTube: 1 HOUR AGO: Edward Snowden ISSUED Emergency Warning in Exclusive Broadcast JOIN US: https://anon.news Edward Snowden…

vor 2 Min. 📆 02.10.2026 um 21:15 Uhr

Weiterlesen ↗

YouTube Security Videos

Android Developers: Test on real hardware through Android CLI

Video von Android Developers auf YouTube: Learn how to test your Android apps on physical hardware remotely using Android Device Streaming, directly within the…

vor 3 Min. 📆 02.10.2026 um 21:00 Uhr

Weiterlesen ↗

Sicherheitslücken (CVE) 🛡️ CVE-2026-91784 VulDB Updates

CVE-2026-91784 | cjbassi gotop 3.0.0 Process Termination argument injection (EUVD-2026-91318)

vor 5 Min. 📆 02.10.2026 um 20:52 Uhr

Weiterlesen ↗

Sicherheitslücken (CVE) 🛡️ CVE-2026-85086 VulDB Updates

CVE-2026-85086 | Apache Thrift certificate validation (EUVD-2026-91416)

vor 5 Min. 📆 02.10.2026 um 20:52 Uhr

Weiterlesen ↗

Sicherheitslücken (CVE) 🛡️ CVE-2026-104853 VulDB Updates

CVE-2026-104853 | Nrwl Nx up to 22.7.9/23.2.0 Migration Planning nx-migrations.migrations path traversal (EUVD-2026-91761)

vor 5 Min. 📆 02.10.2026 um 20:52 Uhr

Weiterlesen ↗

Sicherheitslücken (CVE) 🛡️ CVE-2026-96292 VulDB Updates

CVE-2026-96292 | Apache Thrift THttpTransport THttpTransport._parseHeaders denial of service (EUVD-2026-91412)

vor 5 Min. 📆 02.10.2026 um 20:52 Uhr

Weiterlesen ↗

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

🚀 Auf tsecurity.de entdecken

Kommentare über Medium CVE-2019-17642: Centreon Centreon

💬 Social News Network

Community Debatte 0 Beiträge

Tags:Noch keine Tags.

Noch keine Diskussion eröffnet

Sei der Erste, der seine Einschätzung oder PoC zu diesem Thema teilt.

🚀 Auf tsecurity.de entdecken

Echtzeit-Radar & Feeds

👥 Community & Social

🕒 tsecurity.de Such-Trends & Chronologie

Medium CVE-2019-17642: Centreon Centreon

Cyber Threat Intelligence & Forensik

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Auch interessante Nachrichten Medium CVE-2019-17642: Centreon Centreon

Anonymous Official: 1 HOUR AGO: Edward Snowden ISSUED Emergency Warning in Exclusive Broadcast

Android Developers: Test on real hardware through Android CLI

CVE-2026-91784 | cjbassi gotop 3.0.0 Process Termination argument injection (EUVD-2026-91318)

CVE-2026-85086 | Apache Thrift certificate validation (EUVD-2026-91416)

CVE-2026-104853 | Nrwl Nx up to 22.7.9/23.2.0 Migration Planning nx-migrations.migrations path traversal (EUVD-2026-91761)

CVE-2026-96292 | Apache Thrift THttpTransport THttpTransport._parseHeaders denial of service (EUVD-2026-91412)

Medium CVE-2019-17642: Centreon Centreon

Cyber Threat Intelligence & Forensik

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Mehr aus dieser Kategorie

Auch interessante Nachrichten Medium CVE-2019-17642: Centreon Centreon

Anonymous Official: 1 HOUR AGO: Edward Snowden ISSUED Emergency Warning in Exclusive Broadcast

Android Developers: Test on real hardware through Android CLI

CVE-2026-91784 | cjbassi gotop 3.0.0 Process Termination argument injection (EUVD-2026-91318)

CVE-2026-85086 | Apache Thrift certificate validation (EUVD-2026-91416)

CVE-2026-104853 | Nrwl Nx up to 22.7.9/23.2.0 Migration Planning nx-migrations.migrations path traversal (EUVD-2026-91761)

CVE-2026-96292 | Apache Thrift THttpTransport THttpTransport._parseHeaders denial of service (EUVD-2026-91412)

tsecurity.de App