CVE-2023-34096
Açıklama
Thruk, şu anda arka uç olarak Naemon, Icinga, Shinken ve Nagios'u destekleyen çoklu arka uçlu bir izleme web arayüzüdür. 3.06 ve önceki sürümlerde, `panorama.pm` dosyası, bir saldırganın etkilenen sistemde yazma izni olan herhangi bir klasöre dosya yüklemesine olanak tanıyan bir Yol Geçişi (Path Traversal) güvenlik açığına karşı savunmasızdır. location parametresi filtrelenmez, doğrulanmaz veya temizlenmez ve her türlü karakteri kabul eder. Bir yol geçişi saldırısı için gereken tek karakterler nokta (`.`) ve eğik çizgi (`/`) idi. 3.06.2 sürümünde bir düzeltme mevcuttur.
Nasıl düzeltilir
- thruk thruk3.06.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| thruk thruk | v < 3.06.2 | 3.06.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.