CVE-2025-27406
Açıklama
Icinga Reporting, izleme web ön yüzü ve çerçevesi olan Icinga Web 2'deki raporlama ile ilgili işlevsellik için merkezi bileşendir. 0.10.0 ile 1.0.2 arasındaki sürümlerde mevcut olan bir güvenlik açığı, rastgele Javascript gömülmesine izin veren bir şablon oluşturulmasına olanak tanır. Bu durum, şablon önizlendiğinde saldırganın kullanıcı adına işlem yapmasına; şablonu kullanan bir rapor PDF olarak yazdırıldığında ise headless tarayıcı adına işlem yapmasına imkan verir. Bu sorun Icinga Reporting'in 1.0.3 sürümünde giderilmiştir. Geçici çözüm olarak tüm şablonlar gözden geçirilmeli ve şüpheli ayarlar kaldırılmalıdır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Icinga icingaweb2-module-reporting | >= 0.10.0, < 1.0.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.