CVE-2020-24368 in Web

Tóm tắt

Bởi VulDB • 22/08/2026

Icinga Icinga Web2 từ phiên bản 2.0.0 đến 2.6.4, cũng như các phiên bản 2.7.4 và 2.8.2 có lỗ hổng Directory Traversal cho phép kẻ tấn công truy cập vào các tệp tùy ý mà tiến trình đang chạy Icinga Web 2 có thể đọc được. Vấn đề này đã được khắc phục trong Icinga Web 2 ở các phiên bản v2.6.4, v2.7.4 và v2.8.2.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 17/08/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-160042
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.03280
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-24368
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-24368
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-24368/