CVE-2025-27406
Təsvir
Icinga Reporting, monitorinqin veb ön tərəfi və Icinga Web 2 freymvorkunda hesabatlarla bağlı funksionallıq üçün mərkəzi komponentdir. Versiyalar 0.10.0-dan 1.0.2-dək olan versiyalarda mövcud olan zəiflik, ixtiyari Javascript yerləşdirməyə imkan verən şablonun qurulmasına şərait yaradır. Bu, əgər şablon önizləmədədirsə, hücumçunun istifadəçi adından hərəkət etməsinə; əgər həmin şablondan istifadə edən hesabat PDF formatında çap edilirsə, başsız brauzer (headless browser) adından hərəkət etməsinə imkan verir. Bu problem Icinga Reporting-in 1.0.3 versiyasında həll edilmişdir. Müvəqqəti həll yolu kimi bütün şablonları nəzərdən keçirin və şübhəli parametrləri silin.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Icinga icingaweb2-module-reporting | >= 0.10.0, < 1.0.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.