CVE:CVE-2020-24368
CNNVD:CNNVD-202008-983
Icinga是德国Icinga公司的一套可扩展的服务器、网络资源监控系统。
Icinga Web2 2.0.0版本至2.6.4版本、2.7.4版本和2.8.2版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
solution:Upgrade icinga icinga_web_2 to a higher version than 2.6.4,2.7.4,2.8.2,and avoid the version [2.0.0,2.6.4),[2.7.0,2.7.4),[2.8.0,2.8.2); Upgrade debian debian_linux to a higher version than 9.0,10,and avoid the version 9.0,10; Upgrade suse package_hub to a higher version than -