centreon 'include/doc/get_image.php' 目录遍历漏洞 CVE-2008-1119 CNNVD-200803-010
5.0
AV
AC
AU
C
I
A
发布：
2008-03-03
修订：
2017-09-29
Centreon（前称Merethis Centreon）是法国Centreon公司的一套需要与Nagios搭配使用的开源IT监控软件，它通过网页（Web）管理Nagios，以及通过第三方组件实现对网络、操作系统和应用程序的监控。 Centreon中的include/doc/get_image.php中存在目录遍历漏洞。远程攻击者借助img参数（该参数中包含..）读取任意文件。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有6条受影响产品信息
