CVE-2023-34096
Thruk يحتوي على ثغرة اجتياز المسار في panorama.pm
- تم النشر
- 08/06/2023
- محدث
- 13/02/2025
- تخصيص CNA
- GitHub_M
- الأدلة المرصودة
- 09/06/2023
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.2%
- تاريخ الموديل
- 19/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
Thruk هي واجهة ويب لمراقبة متعددة الخلفيات تدعم حالياً Naemon وIcinga وShinken وNagios كخلفيات. في الإصدارات 3.06 وما قبلها، يكون الملف `panorama.pm` عرضة لثغرة اجتياز المسار (Path Traversal) والتي تسمح للمهاجم برفع ملف إلى أي مجلد لديه صلاحيات كتابة على النظام المتأثر. لا يتم تصفية معامل الموقع (location) أو التحقق منه أو تنظيفه، وهو يقبل أي نوع من الأحرف. بالنسبة لهجوم اجتياز المسار، كانت الأحرف الوحيدة المطلوبة هي النقطة (`.`) والشرطة المائلة (`/`). يتوفر إصلاح في الإصدار 3.06.2.
المصادر
- Thruk-CVE-2023-34096استغلال
واجهة مراقبة Thruk على الويب <= 3.06 معرضة لـ CVE-2023-34096 (اجتياز المسار).
Galoget Latorre · perl · 09/06/2023
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.