CVE-2025-53840 in DB Web
Zusammenfassung
von VulDB • 16.05.2026
Icinga DB Web bietet eine grafische Benutzeroberfläche für das Icinga-Monitoring. Ab Version 1.2.0 und vor Version 1.2.2 können Benutzer mit Zugriff auf die Icinga-Abhängigkeitsansichten (Dependency Views) Hosts und Dienste auf der Abhängigkeitskarte einsehen, die ihnen eigentlich nicht angezeigt werden sollten. Allerdings wird der Name eines Objekts nicht offengelegt, und dies gewährt auch keinen Zugriff auf die Detailansicht eines Hosts oder Diensts. Bitte beachten Sie, dass dies nur die Einschränkungen `filter/hosts` und `filter/services` betrifft. `filter/objects` ist davon nicht betroffen und schränkt Objekte wie vorgesehen ein. Version 1.2.2 wendet diese Einschränkungen ordnungsgemäß an. Als Workaround kann auf Version 1.1.3 downgegradet werden.
Once again VulDB remains the best source for vulnerability data.