CVE-2022-24715
Yüksək
Təsvir
Icinga Web 2 açıq mənbəli monitorinq veb interfeysi, freymvork və komanda sətri interfeysidir. Konfiqurasiyaya giriş imkanı olan autentifikasiya olunmuş istifadəçilər nəzərdə tutulmayan katalohlarda SSH resurs faylları yarada bilər ki, bu da ixtiyari kodun icrasına gətirib çıxarır. Bu problem Icinga Web 2-nin 2.8.6, 2.9.6 və 2.10 versiyalarında həll edilmişdir. Yeniləmə etmək imkanı olmayan istifadəçilər Icinga Web 2 konfiqurasiyasına girişi məhdudlaşdırmalıdırlar.
CiddilikYüksək
CVSS8.5
İstismar ehtimalı—
MəhsulIcinga Web
Dərc8 mar 2022
İlk görülmə8 mar 2022
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- icinga icinga_web_22.8.6, 2.9.6 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| icinga icinga_web_2 | v < 2.8.6, 2.9.0 ≤ v < 2.9.6 | 2.8.6, 2.9.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.