发布日期：2023-06-08

更新日期：2023-07-25

受影响系统：

Thruk Thruk < 3.06.2

描述：

CVE(CAN) ID: CVE-2023-34096

Thruk是德国Sven Nierlein个人开发者的一个开源的多后端监控网络界面。

Thruk 3.06.0之前版本存在路径遍历漏洞，该漏洞源于程序未对参数位置进行正确过滤和验证，攻击者可利用该漏洞上传文件至任意文件夹并具有写入权限。

< **>

建议：

厂商补丁：

Thruk

-----

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/sni/Thruk/commit/26de047275c355c5ae2bbbc51b164f0f8bef5c5b

浏览次数：26

严重程度：0（网友投票）