CVE-2022-24715highCWE-22

CVE-2022-24715: fallo de gravedad alta en icingaweb2

Arbitrary code execution for authenticated users in Icinga Web 2

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear icingaweb2+ Monitorear icingaweb2

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

46Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 8.5epss 15%
de la publicación al arma382 días
Publicada en NVD8 mar
1ª PoC+382d
Icinga Web 2 is an open source monitoring web interface, framework and command-line interface. Authenticated users, with access to the configuration, can create SSH resource files in unintended directories, leading to the execution of arbitrary code. This issue has been resolved in versions 2.8.6, 2.9.6 and 2.10 of Icinga Web 2. Users unable to upgrade should limit access to the Icinga Web 2 configuration.
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H
Productos afectados
Icinga · icingaweb2
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — icingaweb2

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-24716HIGHPath traversal in Icinga Web 2EPSS 89.4%CVE-2021-32747MEDIUMCustom variable protection and blacklists can be circumventedEPSS 1.4%CVE-2021-32746MEDIUMPossible path traversal by use of the `doc` moduleEPSS 1.3%CVE-2022-24714MEDIUMDisclosure of hosts and related data, linked to decommissioned services in Icinga Web 2EPSS 1.2%CVE-2025-27404HIGHIcinga Web 2 DOM-based XSS vulnerabilityEPSS 0.6%CVE-2025-27405HIGHIcinga Web 2 has XSS in embedded contentEPSS 0.3%