CVE:CVE-2021-35488
CNNVD:CNNVD-202111-898
Thruk是德国Sven Nierlein个人开发者的一个开源的多后端监控网络界面。
Thruk 2.40-2存在安全漏洞，攻击者可以将任意 JavaScript 注入 status.cgi。每次经过身份验证的用户浏览包含它的页面时，都会触发有效负载。
solution:Upgrade thruk thruk to a higher version than 2.40-2,and avoid the version 2.40-2