CVE-2025-61907

Nome do Software Vulnerável e Versões Afetadas Versões do Icinga 2 de 2.4 a 2.15.0

Descrição O Icinga 2 é um sistema de monitoramento de código aberto. Expressões de filtro fornecidas aos endpoints da API /v1/objects poderiam acessar variáveis ou objetos que, de outra forma, seriam inacessíveis para o usuário. Isso permite que usuários autenticados da API obtenham informações que deveriam estar ocultas para eles, incluindo variáveis globais não permitidas pela permissão de variáveis e objetos não permitidos pelas permissões correspondentes de objects/query.

Recomendações Atualize para a versão 2.15.1 do Icinga 2. Atualize para a versão 2.14.7 do Icinga 2. Atualize para a versão 2.13.13 do Icinga 2.