CVE:CVE-2022-24715
CNNVD:CNNVD-202203-772
Icinga Web 2是一个应用软件。Icinga Web 2是Icinga Project开发的下一代开源监控 Web 界面、框架和命令行界面，支持 Icinga 2、Icinga Core 和任何其他兼容 IDO 数据库的监控后端。
Icinga Web 2 存在路径遍历漏洞，该漏洞源于经过身份验证的Icinga Web 2用户可以访问配置，可以在非预期目录中创建 SSH 资源文件，从而导致执行任意代码。
solution:Upgrade icinga icinga_web_2 to a higher version than 2.8.6,2.9.6,and avoid the version (,2.8.6),[2.9.0,2.9.6)