CVE-2025-30164
Açıklama
Icinga Web 2; açık kaynaklı bir izleme web arayüzü, çerçevesi ve komut satırı arayüzüdür. 2.11.5 ve 2.12.13 öncesindeki sürümlerde bulunan bir güvenlik açığı, saldırganın özel olarak oluşturulmuş bir URL hazırlamasına olanak tanır; bu URL kimliği doğrulanmış bir kullanıcı (veya kimlik doğrulaması yapabilen bir kullanıcı) tarafından ziyaret edildiğinde, arka uçta manipülasyon yaparak kullanıcının herhangi bir konuma yönlendirilmesini sağlar. Bu sorun, Icinga Web 2'nin 2.11.5 ve 2.12.3 sürümlerinde giderilmiştir. Bilinen bir geçici çözüm mevcut değildir.
Nasıl düzeltilir
- icinga icinga_web_22.11.5, 2.12.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| icinga icinga_web_2 | v < 2.11.5, 2.12.0 ≤ v < 2.12.3 | 2.11.5, 2.12.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.