CVE-2025-61908
Orta
Təsvir
Icinga 2 açıq mənbəli monitorinq sistemidir. 2.10.0 versiyasından etibarən 2.15.1, 2.14.7 və 2.13.13 versiyalarına qədər olan dövrdə, null kimi yanlış istinad yaradıldıqda, həmin istinada müraciət (dereferencing) seqmentasiya xətasına (segmentation fault) səbəb olur. Bu, filtr ifadəsinin təyin edilməsinə icazə verən API son nöqtəsinə (endpoint) çıxışı olan hər hansı API istifadəçisi tərəfindən Icinga 2 demonunu çökdürmək üçün istifadə edilə bilər. Düzəliş aşağıdakı Icinga 2 versiyalarında təqdim edilmişdir: 2.15.1, 2.14.7 və 2.13.13.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulIcinga
Dərc16 okt 2025
İlk görülmə16 okt 2025
Zəiflik növüCWE-476NULL göstəricinin istifadəsi
Necə düzəltmək olar
Yeniləyin
- icinga icinga2.13.13, 2.14.7, 2.15.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| icinga icinga | 2.10.0 ≤ v < 2.13.13, 2.14.0 ≤ v < 2.14.7, 2.15.0 ≤ v < 2.15.1 | 2.13.13, 2.14.7, 2.15.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.