CVE-2024-23822
Orta
Təsvir
Thruk çoxbackendli monitorinq vebinterfeysidir. Versiya 3.12-dək olan Thruk veb monitorinq tətbiqində fayl yükləmə formasında təhlükə törədən şəxsə serverdə istədiyi hər hansı yola və icazələrə malik olduğu qovluğa ixtiyari şəkildə fayllar yükləməyə imkan verən zəiflik mövcuddur. Bu zəiflik Yol Keçidi (Path Traversal) və ya Kataloq Keçidi (Directory Traversal) kimi tanınır. Versiya 3.12 bu problemi aradan qaldırır.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulThruk
Dərc29 yan 2024
İlk görülmə29 yan 2024
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- thruk thruk3.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| thruk thruk | v < 3.12 | 3.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.