CVE:CVE-2008-1119
CNNVD:CNNVD-200803-010
Centreon（前称Merethis Centreon）是法国Centreon公司的一套需要与Nagios搭配使用的开源IT监控软件，它通过网页（Web）管理Nagios，以及通过第三方组件实现对网络、操作系统和应用程序的监控。
Centreon中的include/doc/get_image.php中存在目录遍历漏洞。远程攻击者借助img参数（该参数中包含..）读取任意文件。
solution:Upgrade centreon centreon to a higher version than 1.4.2.3,1.4,1.4.1,1.4.2,1.4.2.1,1.4.2.2,and avoid the version (,1.4.2.3],1.4,1.4.1,1.4.2,1.4.2.1,1.4.2.2