CVE-2025-53840 in DB Web
الملخص
بحسب VulDB • 27/06/2026
يوفر Icinga DB Web واجهة رسومية لبرنامج مراقبة Icinga. بدءًا من الإصدار 1.2.0 وحتى قبل الإصدار 1.2.2، يُسمح للمستخدمين الذين لديهم وصول إلى عروض التبعيات (Dependency Views) في Icingا برؤية المضيفات والخدمات التي لم يكن من المفترض أن يروها على خريطة التبعيات. ومع ذلك، لن يتم الكشف عن اسم الكائن، ولا يمنح هذا الوصول إلى عرض تفاصيل المضيف أو الخدمة. يرجى ملاحظة أن هذا يؤثر فقط على القيود `filter/hosts` و `filter/services`. لا يتأثر `filter/objects` بهذا الأمر ويقيد الكائنات كما هو متوقع. يُطبق الإصدار 1.2.2 هذه القيود بشكل صحيح. كحل بديل، يمكن التراجع إلى الإصدار 1.1.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.