Exploit for CVE-2022-24715

kitploit · 2026-08-27

Description

Authenticated RCE in Icinga Web 2 versions below 2.8.6, 2.9.6, and 2.10.

Affected Icinga Icinga Web 2 versions

Icinga Icinga Web 2< 2.8.6, 2.9.6

All known vulnerabilities by product

Debian Icinga Web 2

CVSS 8.8 for CVE-2022-24715

8.8

HIGH SEVERITY

Version 3.1

VectorCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Attack Vector:NETWORK

Attack Complexity:HIGH

Privileges Required:LOW

User Interaction:NONE

Scope:CHANGED

Confidentiality:HIGH

Integrity:HIGH

Availability:HIGH

CVE Information

Exploit Details

Modified:2026-08-27 15:58

Last Seen:2026-08-27 20:04

Reporter:KitPloit

Tags

Icinga Web 2Remote Code ExecutionAuthenticatedWeb Application

Other exploits for CVE-2022-24715

CVE-2022-24715-go

2026-09-09 KitPloitKITPLOIT

2026-09-08 KitPloitKITPLOIT

Icinga Web 2.10 Remote Code Execution

2023-07-17 Dante CoronaPACKETSTORMPython

Icinga Web 2.10 - Authenticated Remote Code Execution Exploit

2023-07-15 Dante CoronaZDTPython

Icinga Web 2.10 - Authenticated Remote Code Execution

2023-07-15 Dante CoronaEXPLOITDBPython

Exploit for Path Traversal in Icinga Icinga_Web_2

2023-07-08 cxdxntGITHUB

Exploit for Path Traversal in Icinga Icinga_Web_2

2023-03-20 JacobEbbenGITHUB

Exploit Code

MARKDOWN6 lines

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-NIMPHTIX-CVE-2022-24715
# CVE-2022-24715

Icinga Web 2 - Аутентифицированное удаленное выполнение кода <2.8.6, <2.9.6, <2.10

ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Данный скрипт создан для аудита безопасности систем. Используйте этот скрипт только на своих системах или на системах, на которые у вас есть письменное разрешение на эксплуатацию.