CVE-2025-27609
Açıklama
Icinga Web 2; açık kaynaklı bir izleme web arayüzü, çerçevesi ve komut satırı arayüzüdür. 2.11.5 ve 2.12.13 öncesindeki sürümlerde bulunan bir güvenlik açığı, saldırganın kurbanın Icinga Web sistemine ilettiğinde rastgele Javascript gömmesine ve o kullanıcı adına işlem yapmasına olanak tanıyan özel bir istek oluşturmasına izin verir. Bu sorun, Icinga Web 2'nin 2.11.5 ve 2.12.3 sürümlerinde giderilmiştir. Geçici bir çözüm olarak, Icinga Web 2.12.2 kullananlar uygulama ayarlarından bir içerik güvenlik politikası (CSP) etkinleştirebilirler. Çalışan bir CORS uygulamasına sahip tüm modern tarayıcılar da bu güvenlik açığına karşı yeterli koruma sağlar.
Nasıl düzeltilir
- icinga icinga_web_22.11.5, 2.12.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| icinga icinga_web_2 | v < 2.11.5, 2.12.0 ≤ v < 2.12.3 | 2.11.5, 2.12.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.