CVE-2022-24715: icinga web 2

csirt@kutim:~/threat-intel/cve/CVE-2022-24715

CVSS 8.8 · High EPSS 14,7%

Kerentanan Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') pada icinga web 2. Skor CVSS 3.1 8.8 (High) menurut NVD.

Deskripsi (NVD)

Icinga Web 2 is an open source monitoring web interface, framework and command-line interface. Authenticated users, with access to the configuration, can create SSH resource files in unintended directories, leading to the execution of arbitrary code. This issue has been resolved in versions 2.8.6, 2.9.6 and 2.10 of Icinga Web 2. Users unable to upgrade should limit access to the Icinga Web 2 configuration.

Rincian

Terbit di NVD: 8 Maret 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 8.8 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')
EPSS (30 hari): 14,7% peluang dieksploitasi; lebih tinggi dari 96,6% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
icinga	icinga web 2	Semua versi sebelum 2.8.6
icinga	icinga web 2	Versi 2.9.0 hingga sebelum 2.9.6

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://github.com/Icinga/icingaweb2/commit/a06d915467ca943a4b406eb9587764b8ec34cafb patch · advisory pihak ketiga
https://github.com/Icinga/icingaweb2/security/advisories/GHSA-v9mv-h52f-7g63 advisory pihak ketiga
https://security.gentoo.org/glsa/202208-05 advisory pihak ketiga
http://packetstormsecurity.com/files/173516/Icinga-Web-2.10-Remote-Code-Execution.html

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.