CVE-2024-41628 PoC — Severalnines Cluster Control 安全漏洞
关联漏洞
标题:
Severalnines Cluster Control 安全漏洞
(CVE-2024-41628)
Description:Severalnines Cluster Control是Severalnines公司的一款用于数据库集群的无代理管理和自动化软件。 Severalnines Cluster Control 1.9.8-9778之前的1.9.8版本、2.0.0-9779之前的2.0.0版本和2.1.0-9780之前的2.1.0版本存在安全漏洞，该漏洞源于存在目录遍历漏洞，远程攻击者可以通过CMON API在HTTP请求中包含和显示文件内容。
Description
Directory Traversal vulnerability in Severalnines Cluster Control 1.9.8 before 1.9.8-9778, 2.0.0 before 2.0.0-9779, and 2.1.0 before 2.1.0-9780 allows a remote attacker to include and display file content in an HTTP request via the CMON API.
文件快照
备注
1. 建议优先通过来源进行访问。
2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。
3. 持续抓取、验证、维护这份 POC 档案需要不少投入，因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键，由衷感谢。 查看订阅方案 →