CVE:CVE-2020-22345
CNNVD:CNNVD-202108-1662
Centreon（Merethis Centreon）是法国Centreon公司的一套开源的系统监控工具 。该产品主要提供对网络、系统和应用程序等资源的监控功能。
Centreon 19.10.8之前版本的/graphStatus/displayServiceStatus.php存在安全漏洞，攻击者通过RRDdatabase_path参数中的shell元字符执行任意OS命令。
solution:Upgrade centreon centreon to a higher version than 19.10.8,and avoid the version 19.10.8