#  Уязвимость в интерфейсе мониторинга Icinga Web
Новостной_робот (mira, 1) → All  –  21:00:01 2020-08-19

Опубликованы корректирующие выпуски пакета Icinga Web 2.6.4, 2.7.4 и v2.8.2, предоставляющего web-интерфейс для системы мониторинга Icinga. В предложенных обновлениях устранена критическая уязвимость (CVE-2020-24368), позволяющая неаутентифицированному атакующему получить доступ к файлам на сервере с привилегиями процесса Icinga Web (обычно пользователь, под которыми выполняется http-сервер или fpm).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53571
Powered by iii-php v0.11