CVE:CVE-2023-26735
CNNVD:CNNVD-202304-2056
Linux Prometheus Blackbox Exporter是美国Linux基金会的一款允许通过HTTP、HTTPS、DNS、TCP和ICMP对端点进行黑盒探测的黑盒导出器。
Linux Prometheus Blackbox Exporter v0.23.0版本存在安全漏洞，该漏洞源于在探测接口中包含访问控制问题。攻击者利用该漏洞检测内网端口和服务，以及下载资源。
solution:Upgrade prometheus blackbox_exporter to a higher version than 0.23.0,and avoid the version 0.23.0