CVE-2023-34096
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
Thruk w wersjach 3.06 i wcześniejszych jest podatny na atak typu Path Traversal w pliku `panorama.pm`, co pozwala atakującemu na przesyłanie plików do dowolnego folderu z uprawnieniami do zapisu. Parametr lokalizacji nie jest filtrowany ani walidowany.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przesyłania złośliwych plików, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych. Organizacje powinny być świadome ryzyka związanego z nieautoryzowanym dostępem do systemu.
Rekomendacja
Zaleca się aktualizację Thruk do wersji 3.06.2 lub nowszej, aby usunąć tę podatność. Należy również przeprowadzić audyt uprawnień do folderów na systemie.
Oryginalny opis (angielski, źródło NVD)
Thruk is a multibackend monitoring webinterface which currently supports Naemon, Icinga, Shinken and Nagios as backends. In versions 3.06 and prior, the file `panorama.pm` is vulnerable to a Path Traversal vulnerability which allows an attacker to upload a file to any folder which has write permissions on the affected system. The parameter location is not filtered, validated or sanitized and it accepts any kind of characters. For a path traversal attack, the only characters required were the dot (`.`) and the slash (`/`). A fix is available in version 3.06.2.