PT-2025-42511
CVE-2025-61907
·
تاريخ النشر
2025-10-16
·
تاريخ التحديث
2025-11-26
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:L/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Icinga 2 من 2.4 إلى 2.15.0
الوصف
Icinga 2 هو نظام مراقبة مفتوح المصدر. يمكن لعبارات التصفية المقدمة إلى نقاط النهاية لواجهة برمجة التطبيقات (API)
/v1/objects الوصول إلى متغيرات أو كائنات لا يمكن للمستخدم الوصول إليها بخلاف ذلك. وهذا يسمح للمستخدمين المصادق عليهم في واجهة برمجة التطبيقات بالحصول على معلومات كان من المفترض أن تكون مخفية عنهم، بما في ذلك المتغيرات العالمية غير المسموح بها بموجب أذونات المتغيرات، والكائنات غير المسموح بها بموجب أذونات objects/query المقابلة.التوصيات
قم بالتحديث إلى الإصدار 2.15.1 من Icinga 2.
قم بالتحديث إلى الإصدار 2.14.7 من Icinga 2.
قم بالتحديث إلى الإصدار 2.13.13 من Icinga 2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾