PT-2026-80169
CVE-2026-61550
·
Publicado
2026-08-10
·
Atualizado
2026-11-10
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Icinga 2 versões 2.8 até 2.14.8
Icinga 2 versões 2.15.0 até 2.15.3
Icinga 2 versões 2.16.0 até 2.16.1
Description
O processamento de mensagens JSON-RPC de atualização de certificado não valida se o remetente é um endpoint confiável. Um invasor de rede não autenticado com acesso à porta TCP 5665 pode substituir o certificado do nó e o certificado da CA confiável, permitindo a personificação de um nó confiável e a tomada de controle do sistema.
Recommendations
Atualizar para a versão 2.14.9
Atualizar para a versão 2.15.4
Atualizar para a versão 2.16.2
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾