BDU:2021-03172 (CVE-2020-24368)

Уязвимость PHP фреймворка Icinga Web2, позволяющая нарушителю получить доступ к произвольным файлам

Опубликовано: 2021-06-23

Описание

Уязвимость PHP фреймворка Icinga Web2 существует из-за неверного ограничения имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к произвольным файлам, которые могут быть прочитаны процессом, запущенным Icinga Web 2

Затрагиваемое ПО и версии

Debian GNU/Linux (9)Debian GNU/Linux (10)Icinga Web2 (от 2.0.0 до 2.6.4 включительно)Icinga Web2 (от 2.7.0 до 2.7.4 включительно)Icinga Web2 (от 2.8.0 до 2.8.2 включительно)

Способ устранения

Использование рекомендаций:
Обновление PHP фреймворка Icinga Web 2 до более новой версии.

Для Debian GNU/Linux:
https://www.debian.org/security/2020/dsa-4747

Оценка CVSS

Балл	7.1 — высокая опасность

Источники и патчи

https://www.debian.org/security/2020/dsa-4747 https://nvd.nist.gov/vuln/detail/CVE-2020-24368 https://icinga.com/blog/2020/08/19/icinga-web-security-release-v2-6-4-v2-7-4-and-v2-8-2/

Проверьте безопасность своего сайта и почты → Полная проверка домена