CVE:CVE-2018-21024
CNNVD:CNNVD-201910-391
Centreon Web是法国Centreon公司的一套开源的系统监控工具 。该产品主要提供对网络、系统和应用程序等资源的监控功能。
Centreon Web 2.8.27之前版本中的licenseUpload.php文件存在代码问题漏洞。攻击者可借助POST请求利用该漏洞上传任意文件。
solution:Upgrade centreon centreon to a higher version than 2.8.27,and avoid the version (,2.8.27)