CVE:CVE-2023-34096
CNNVD:CNNVD-202306-635
Thruk是德国Sven Nierlein个人开发者的一个开源的多后端监控网络界面。
Thruk 3.06及之前版本存在路径遍历漏洞，该漏洞源于容易受到路径遍历漏洞的影响，允许攻击者将文件上传到任何对受影响系统具有写权限的文件夹。
solution:Upgrade thruk thruk to a higher version than 3.06.2,and avoid the version (,3.06.2)