CVE-2020-24368

高 7.5CVE-2020-24368 · 19/08/2020 公開 · 17/06/2026 更新

要点

CVE-2020-24368 は icinga web 2 (icinga) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：3.3%（全脆弱性の 88.4% より高い）。
対処：2.6.4, 2.7.4, 2.8.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
icinga web 2 icinga	`≥ 2.0.0, < 2.6.4≥ 2.7.0, < 2.7.4≥ 2.8.0, < 2.8.2`	`2.6.42.7.42.8.2`

概要

Icinga Icinga Web2 2.0.0 through 2.6.4, 2.7.4 and 2.8.2 has a Directory Traversal vulnerability which allows an attacker to access arbitrary files that are readable by the process running Icinga Web 2. This issue is fixed in Icinga Web 2 in v2.6.4, v2.7.4 and v2.8.2.

参考情報

lists.opensuse.org/opensuse-security-announce/2020-10/msg00026.html · Mailing List
Icinga/icingaweb2 · Release Notes
Icinga/icingaweb2 · Exploit
icinga.com/2020/08/19/icinga-web-security-release-v2-6-4-v2-7-4-and-v2-8-2 · Vendor Advisory
lists.debian.org/debian-lts-announce/2020/08/msg00040.html · Mailing List
security.gentoo.org/glsa/202208-05 · Third Party Advisory
debian.org/security/2020/dsa-4747 · Third Party Advisory

icinga web 2 のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

icinga web 2

icinga

≥ 2.0.0, < 2.6.4≥ 2.7.0, < 2.7.4≥ 2.8.0, < 2.8.2

2.6.42.7.42.8.2

icinga web 2 のその他の脆弱性

すべて見る →