CVE-2022-24716

AltoPubblicato

Attraversamento di percorso in Icinga Web 2

Pubblicato: 8 mar 2022
Aggiornato: 23 apr 2025
Assegnazione CNA: GitHub_M
Evidenza osservata: 8 apr 2023

CVSS primario

7,5/ 10Alto

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Stima della probabilità EPSS

89,4%

Alto · prossimi 30 giorni

Percentile: 99,8%
Data del modello: 15 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Icinga Web 2 è un'interfaccia web open source per il monitoraggio, un framework e un'interfaccia a riga di comando. Utenti non autenticati possono divulgare il contenuto di file del sistema locale accessibili all'utente del server web, inclusi i file di configurazione di `icingaweb2` con le credenziali del database. Questo problema è stato risolto nelle versioni 2.9.6 e 2.10 di Icinga Web 2. Le credenziali del database dovrebbero essere ruotate.

Fonti

Evidenze dei repository: File: 2 · Repository: 2

1 Modulo1 Modello

Icingaweb Directory Traversal in Static Library File RequestsModulo
modules/auxiliary/scanner/http/icinga_static_library_file_directory_traversal.rb
Metasploit Framework modules
RilevamentoEvidenza osservata: 25 set 2026Revisione: b22ce1fbae63Strumento correlato
Condizioni dichiarate
- verification: check_declared($.auxiliary_scanner/http/icinga_static_library_file_directory_traversal.check)
Icinga Web 2 - Arbitrary File DisclosureModello
http/cves/2022/CVE-2022-24716.yaml
Nuclei Templates
RilevamentoEvidenza osservata: 26 set 2026Revisione: 98ad1e0e66c3Strumento correlato
Condizioni dichiarate
- network: http($.protocol_keys)
- verification: regex,status,word($.matchers[*].type)

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.