PT-2026-145402

CVE-2026-61637

Publicado

2026-11-11

Atualizado

2026-11-11

Descrição por

CVSS 3.1

3.5

Baixa

MétricasAV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Icinga Web 2 versões anteriores a 2.12.7 Icinga Web 2 versões anteriores a 2.13.1

Description Um invasor pode criar uma URL que, ao ser visitada por um usuário autenticado, manipula o backend para redirecionar o usuário para qualquer local. Este problema ocorre apenas se a configuração de localidade do usuário no Icinga Web for diferente de en US.

Recommendations Atualize o Icinga Web 2 para a versão 2.12.7. Atualize o Icinga Web 2 para a versão 2.13.1.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Alemmi

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-601: URL Redirection to Untrusted Site (\'Open Redirect\')

Identificadores relacionados