CVE-2022-24716

Versões do Icinga Web 2 anteriores à 2.9.6 e à 2.10

A vulnerabilidade permite que usuários não autenticados divulguem o conteúdo de arquivos no sistema local acessíveis ao usuário do servidor web, incluindo arquivos de configuração do icingaweb2 com credenciais de banco de dados. Isso se deve a restrições insuficientes de nomes de caminho na estrutura PHP. Um invasor pode explorar isso para executar código arbitrário remotamente.

Para versões anteriores à 2.9.6, atualize para a versão 2.9.6 ou posterior.

Para versões anteriores à 2.10, atualize para a versão 2.10 ou posterior.

Como medida geral, alterne as credenciais do banco de dados para minimizar os danos potenciais decorrentes do vazamento de credenciais.