CVE-2026-61550
Təsvir
Icinga 2 açıq mənbəli monitorinq sistemidir. 2.8 versiyasından etibarən 2.14.9, 2.15.4 və 2.16.2 versiyalarına qədər sertifikatın yenilənməsi ilə bağlı JSON-RPC mesajlarının emalı zamanı göndərənin etibarlı son nöqtə (endpoint) olub-olmadığı yoxlanılmır. TCP 5665 portuna qoşula bilən autentifikasiya olunmamış şəbəkə hücumçusu düyün sertifikatını və etibarlı CA sertifikatını əvəz edə, etibarlı düyünü təqlid edə və düyünün idarəetməsini ələ keçirə bilər. Bu problem 2.14.9, 2.15.4 və 2.16.2 versiyalarında aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Icinga icinga2 | >= 2.8, < 2.14.9, >= 2.15.0, < 2.15.4, >= 2.16.0, < 2.16.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.