发布日期：2023-06-08
更新日期：2023-07-25

受影响系统：

Thruk Thruk < 3.06.2

描述：

---

CVE(CAN) ID: CVE-2023-34096

Thruk是德国Sven Nierlein个人开发者的一个开源的多后端监控网络界面。
Thruk 3.06.0之前版本存在路径遍历漏洞，该漏洞源于程序未对参数位置进行正确过滤和验证，攻击者可利用该漏洞上传文件至任意文件夹并具有写入权限。

<**>

建议：

---

厂商补丁：

Thruk
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/sni/Thruk/commit/26de047275c355c5ae2bbbc51b164f0f8bef5c5b

浏览次数：323
严重程度：0（网友投票）