CVE-2025-27404
Açıklama
Icinga Web 2; açık kaynaklı bir izleme web arayüzü, çerçevesi ve komut satırı arayüzüdür. 2.11.5 ve 2.12.13 öncesindeki sürümlerde bulunan bir güvenlik açığı, saldırganın herhangi bir kullanıcı tarafından ziyaret edildiğinde Icinga Web içine rastgele Javascript yerleştirilmesine ve bu kullanıcı adına işlem yapılmasına olanak tanıyan özel bir URL oluşturmasına izin verir. Bu sorun, Icinga Web 2'nin 2.11.5 ve 2.12.3 sürümlerinde giderilmiştir. Geçici bir çözüm olarak, Icinga Web 2.12.2 kullananlar uygulama ayarlarından bir içerik güvenlik politikası (content security policy) etkinleştirebilirler.
Nasıl düzeltilir
- icinga icinga_web_22.11.5, 2.12.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| icinga icinga_web_2 | v < 2.11.5, 2.12.0 ≤ v < 2.12.3 | 2.11.5, 2.12.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.