CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2022-24715

Icinga Web 2 is an open source monitoring web interface, framework and command-line interface. Authenticated users, with access to the configuration, can create SSH resource files in unintended directories, leading to the execution of arbitrary code. This issue has been resolved in versions 2.8.6, 2.9.6 and 2.10 of Icinga Web 2. Users unable to upgrade should limit access to the Icinga Web 2 configuration.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.725

EPSS Ranking 98.7%

CVSS Severity

CVSS v3 Score 8.5

CVSS v2 Score 6.0

References

Products affected by CVE-2022-24715

Icinga » Icinga Web 2 » Version: Any

cpe:2.3:a:icinga:icinga_web_2:*
Icinga » Icinga Web 2 » Version: 1.0-11

cpe:2.3:a:icinga:icinga_web_2:1.0-11
Icinga » Icinga Web 2 » Version: 2.0.0

cpe:2.3:a:icinga:icinga_web_2:2.0.0
Icinga » Icinga Web 2 » Version: 2.1.0

cpe:2.3:a:icinga:icinga_web_2:2.1.0
Icinga » Icinga Web 2 » Version: 2.1.1

cpe:2.3:a:icinga:icinga_web_2:2.1.1
Icinga » Icinga Web 2 » Version: 2.1.2

cpe:2.3:a:icinga:icinga_web_2:2.1.2
Icinga » Icinga Web 2 » Version: 2.1.3

cpe:2.3:a:icinga:icinga_web_2:2.1.3
Icinga » Icinga Web 2 » Version: 2.1.4

cpe:2.3:a:icinga:icinga_web_2:2.1.4
Icinga » Icinga Web 2 » Version: 2.2.0

cpe:2.3:a:icinga:icinga_web_2:2.2.0
Icinga » Icinga Web 2 » Version: 2.2.1

cpe:2.3:a:icinga:icinga_web_2:2.2.1
Icinga » Icinga Web 2 » Version: 2.2.2

cpe:2.3:a:icinga:icinga_web_2:2.2.2
Icinga » Icinga Web 2 » Version: 2.3.0

cpe:2.3:a:icinga:icinga_web_2:2.3.0
Icinga » Icinga Web 2 » Version: 2.3.1

cpe:2.3:a:icinga:icinga_web_2:2.3.1
Icinga » Icinga Web 2 » Version: 2.3.2

cpe:2.3:a:icinga:icinga_web_2:2.3.2
Icinga » Icinga Web 2 » Version: 2.3.3

cpe:2.3:a:icinga:icinga_web_2:2.3.3
Icinga » Icinga Web 2 » Version: 2.3.4

cpe:2.3:a:icinga:icinga_web_2:2.3.4
Icinga » Icinga Web 2 » Version: 2.4.0

cpe:2.3:a:icinga:icinga_web_2:2.4.0
Icinga » Icinga Web 2 » Version: 2.4.0-2

cpe:2.3:a:icinga:icinga_web_2:2.4.0-2
Icinga » Icinga Web 2 » Version: 2.4.1

cpe:2.3:a:icinga:icinga_web_2:2.4.1
Icinga » Icinga Web 2 » Version: 2.4.2

cpe:2.3:a:icinga:icinga_web_2:2.4.2
Icinga » Icinga Web 2 » Version: 2.5.0

cpe:2.3:a:icinga:icinga_web_2:2.5.0
Icinga » Icinga Web 2 » Version: 2.5.1

cpe:2.3:a:icinga:icinga_web_2:2.5.1
Icinga » Icinga Web 2 » Version: 2.5.2

cpe:2.3:a:icinga:icinga_web_2:2.5.2
Icinga » Icinga Web 2 » Version: 2.5.3

cpe:2.3:a:icinga:icinga_web_2:2.5.3
Icinga » Icinga Web 2 » Version: 2.6.0

cpe:2.3:a:icinga:icinga_web_2:2.6.0
Icinga » Icinga Web 2 » Version: 2.6.1

cpe:2.3:a:icinga:icinga_web_2:2.6.1
Icinga » Icinga Web 2 » Version: 2.6.2

cpe:2.3:a:icinga:icinga_web_2:2.6.2
Icinga » Icinga Web 2 » Version: 2.6.3

cpe:2.3:a:icinga:icinga_web_2:2.6.3
Icinga » Icinga Web 2 » Version: 2.6.4

cpe:2.3:a:icinga:icinga_web_2:2.6.4
Icinga » Icinga Web 2 » Version: 2.7.0

cpe:2.3:a:icinga:icinga_web_2:2.7.0
Icinga » Icinga Web 2 » Version: 2.7.1

cpe:2.3:a:icinga:icinga_web_2:2.7.1
Icinga » Icinga Web 2 » Version: 2.7.2

cpe:2.3:a:icinga:icinga_web_2:2.7.2
Icinga » Icinga Web 2 » Version: 2.7.3

cpe:2.3:a:icinga:icinga_web_2:2.7.3
Icinga » Icinga Web 2 » Version: 2.7.4

cpe:2.3:a:icinga:icinga_web_2:2.7.4
Icinga » Icinga Web 2 » Version: 2.8.0

cpe:2.3:a:icinga:icinga_web_2:2.8.0
Icinga » Icinga Web 2 » Version: 2.8.1

cpe:2.3:a:icinga:icinga_web_2:2.8.1
Icinga » Icinga Web 2 » Version: 2.8.2

cpe:2.3:a:icinga:icinga_web_2:2.8.2

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2022-24715

Products

Pricing

Contact Us