p PatchFirst

CVE-2022-24715

CVE-2022-24715 · Arbitrary code execution for authenticated users in Icinga Web 2

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Icinga Web 2 is an open source monitoring web interface, framework and command-line interface. Authenticated users, with access to the configuration, can create SSH resource files in unintended directories, leading to the execution of arbitrary code. This issue has been resolved in versions 2.8.6, 2.9.6 and 2.10 of Icinga Web 2. Users unable to upgrade should limit access to the Icinga Web 2 configuration.

CVSS 8.5 · Élevée · EPSS 14,8% · Code d’exploitation public · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • icingaweb2

    Versions du logiciel
    • < 2.8.6: Concernée
    • >= 2.9.0, < 2.9.6: Concernée

    Aucun correctif publié

  • icingaweb2 Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 2.9.6-1

    Mettez à jour vers 2.9.6-1

  • icingaweb2 Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 2.9.6-1

    Mettez à jour vers 2.9.6-1

  • icingaweb2 Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 2.9.6-1

    Mettez à jour vers 2.9.6-1

  • icingaweb2 Ubuntu:16.04:LTS

    Versions du logiciel
    • 2.1.0-1ubuntu1
    • 2.1.0-1ubuntu1.1
    • 2.1.0-1ubuntu1.2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • icingaweb2 Ubuntu:18.04:LTS

    Versions du logiciel
    • 2.4.1-1
    • 2.4.1-1ubuntu0.1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • icingaweb2 Ubuntu:20.04:LTS

    Versions du logiciel
    • 2.7.1-1
    • 2.7.3-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • icingaweb2 Ubuntu:22.04:LTS

    Versions du logiciel
    • 2.8.2-2
    • 2.9.3-1
    • 2.9.4-1
    • 2.9.5-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →