Уязвимость PHP фреймворка Icinga Web 2 связана с недостатками ограничения имени пути к каталогу. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, нарушителю выполнить произвольный код
Использование рекомендаций:
https://security.gentoo.org/glsa/202208-05
https://github.com/Icinga/icingaweb2/commit/9931ed799650f5b8d5e1dc58ea3415a4cdc5773d
https://github.com/Icinga/icingaweb2/security/advisories/GHSA-5p3f-rh28-8frw
| Балл | 7.8 — высокая опасность |