CVE-2026-67436
Təsvir
Linuxfabrik monitoring-plugins Icinga, Nagios və əlaqəli monitorinq sistemləri üçün Python monitorinq plaginləri təqdim edir. 6.0.0 və daha əvvəlki versiyalarda redfish-* plaginləri sorğu URL-lərini operator tərəfindən verilən baza URL-in cavabda verilən @odata.id linkləri ilə birləşdirilməsi yolu ilə qururdu ki, bu da zərərli və ya kompromisə uğramış BMC-yə autentifikasiyadan keçmiş Redfish sorğularını yönləndirməyə və X-Auth-Token və ya HTTP Basic etimadnamələrini açıqlamağa imkan verirdi.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linuxfabrik monitoring-plugins | <= 6.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.