CVE-2025-53840
Açıklama
Icinga DB Web, Icinga izleme için grafiksel bir arayüz sağlar. 1.2.0 sürümünden itibaren ve 1.2.2 sürümünden önce, Icinga Dependency Views'a erişimi olan kullanıcıların bağımlılık haritasında görmemeleri gereken ana bilgisayarları ve hizmetleri görmelerine izin verilir. Ancak, bir nesnenin adı açığa çıkarılmaz ve bu, bir ana bilgisayarın veya hizmetin ayrıntı görünümüne erişim sağlamaz. Lütfen bunun yalnızca `filter/hosts` ve `filter/services` kısıtlamalarını etkilediğini unutmayın. `filter/objects` bundan etkilenmez ve nesneleri olması gerektiği gibi kısıtlar. 1.2.2 sürümü bu kısıtlamaları düzgün şekilde uygular. Geçici bir çözüm olarak, 1.1.3 sürümüne düşürülebilir.
Nasıl düzeltilir
- icinga icinga_db_web1.2.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| icinga icinga_db_web | 1.2.0 ≤ v < 1.2.2 | 1.2.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.