Към съдържанието
Търсене

CVE-2026-61550: icinga2, заобикаляне на вход и права

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Icinga 2 is an open source monitoring system. From 2.8 until 2.14.9, 2.15.4, and 2.16.2, certificate update JSON-RPC message handling does not validate that the sender is a trusted endpoint. An unauthenticated network attacker able to connect to TCP port 5665 can replace the node certificate and trusted CA certificate, impersonate a trusted node, and take control of the node. This issue is fixed in versions 2.14.9, 2.15.4, and 2.16.2.

Засегнати продукти

  • Icinga icinga2: >= 2.8, < 2.14.9; >= 2.15.0, < 2.15.4; >= 2.16.0, < 2.16.2

Вид слабост

История

  • 18 септември 2026 Публикувано

Други уязвимости в Icinga icinga2

Първоизточници

CVE-2026-61550: icinga2, заобикаляне на вход и права | freedomonline.bg