p PatchFirst

CVE-2022-24715

CVE-2022-24715 · Arbitrary code execution for authenticated users in Icinga Web 2

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Icinga Web 2 is an open source monitoring web interface, framework and command-line interface. Authenticated users, with access to the configuration, can create SSH resource files in unintended directories, leading to the execution of arbitrary code. This issue has been resolved in versions 2.8.6, 2.9.6 and 2.10 of Icinga Web 2. Users unable to upgrade should limit access to the Icinga Web 2 configuration.

CVSS 8.5 · Alta · EPSS 14,8% · Código de explotación público · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • icingaweb2

    Versiones
    • < 2.8.6: Afectada
    • >= 2.9.0, < 2.9.6: Afectada

    Sin corrección publicada

  • icingaweb2 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.9.6-1

    Actualiza a 2.9.6-1

  • icingaweb2 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.9.6-1

    Actualiza a 2.9.6-1

  • icingaweb2 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.9.6-1

    Actualiza a 2.9.6-1

  • icingaweb2 Ubuntu:16.04:LTS

    Versiones
    • 2.1.0-1ubuntu1
    • 2.1.0-1ubuntu1.1
    • 2.1.0-1ubuntu1.2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • icingaweb2 Ubuntu:18.04:LTS

    Versiones
    • 2.4.1-1
    • 2.4.1-1ubuntu0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • icingaweb2 Ubuntu:20.04:LTS

    Versiones
    • 2.7.1-1
    • 2.7.3-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • icingaweb2 Ubuntu:22.04:LTS

    Versiones
    • 2.8.2-2
    • 2.9.3-1
    • 2.9.4-1
    • 2.9.5-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →