CVE-2025-53840
Təsvir
Icinga DB Web, Icinga monitorinqi üçün qrafik interfeys təmin edir. Versiya 1.2.0-dan başlayaraq və versiya 1.2.2-dək olan versiyalarda, Icinga Dependency Views bölməsinə giriş imkanı olan istifadəçilərə asılılıq xəritəsində görməməli olduqları host və xidmətləri görməyə icazə verilir. Lakin obyektin adı açıqlanmır və bu, hostun və ya xidmətin detallı görünüşünə girişi təmin etmir. Qeyd edək ki, bu, yalnız `filter/hosts` və `filter/services` məhdudiyyətlərinə təsir göstərir. `filter/objects` buna təsir etmir və obyektləri qaydada məhdudlaşdırır. Versiya 1.2.2 bu məhdudiyyətləri düzgün tətbiq edir. Müvəqqəti həll yolu kimi versiya 1.1.3-ə geri qayıtmaq olar.
Necə düzəltmək olar
- icinga icinga_db_web1.2.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| icinga icinga_db_web | 1.2.0 ≤ v < 1.2.2 | 1.2.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.