加载CVE情报

CVE-2023-34096

高已发布

Thruk 在 panorama.pm 中存在路径遍历漏洞

已发布: 2023年6月8日
已更新: 2025年2月13日
分配 CNA: GitHub_M
观察到的证据: 2023年6月9日

初级CVSS

8.8/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS概率估计

62.7%

高 · 未来 30 天

百分位: 99.2%
型号日期: 2026年9月21日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

Thruk 是一个多后端监控 Web 界面，目前支持 Naemon、Icinga、Shinken 和 Nagios 作为后端。在 3.06 及更早版本中，文件 `panorama.pm` 存在一个路径遍历（Path Traversal）漏洞，该漏洞允许攻击者将文件上传到受影响系统上任何具有写入权限的文件夹中。参数 location 未经过过滤、验证或清理，且接受任意字符。对于路径遍历攻击，所需的唯一字符是点（`.`）和斜杠（`/`）。3.06.2 版本中提供了修复。

来源

2

Thruk-CVE-2023-34096漏洞利用
Thruk 监控 Web 界面 <= 3.06 存在 CVE-2023-34096（路径遍历）漏洞。
Thruk Monitoring Web Interface 3.06 - Path Traversal漏洞利用
Galoget Latorre · perl · 2023年6月9日

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。