CVE-2025-27404
Təsvir
Icinga Web 2 açıq mənbəli monitorinq veb interfeysi, freymvork və komanda sətri interfeysidir. 2.11.5 və 2.12.13 versiyalarından əvvəlki versiyalarda mövcud olan zəiflik hücumçuya elə bir URL hazırlamağa imkan verir ki, hər hansı istifadəçi həmin linkə daxil olduqda, Icinga Web-ə ixtiyari Javascript yerləşdirmək və həmin istifadəçinin adından hərəkət etmək mümkün olur. Bu problem Icinga Web 2-nin 2.11.5 və 2.12.3 versiyalarında həll edilmişdir. Müvəqqəti həll yolu kimi, Icinga Web 2.12.2 versiyasından istifadə edənlər tətbiq parametrlərində məzmun təhlükəsizliyi siyasətini (content security policy) aktivləşdirə bilərlər.
Necə düzəltmək olar
- icinga icinga_web_22.11.5, 2.12.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| icinga icinga_web_2 | v < 2.11.5, 2.12.0 ≤ v < 2.12.3 | 2.11.5, 2.12.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.