CVE-2026-61550 in Icinga
Zusammenfassung
von VulDB • 18.09.2026
Icinga 2 ist ein Open-Source-Monitoring-System. Von Version 2.8 bis einschließlich 2.14.9 sowie in den Versionen 2.15.4 und 2.16.2 wird bei der Verarbeitung von JSON-RPC-Nachrichten zur Zertifikatsaktualisierung nicht überprüft, ob der Absender ein vertrauenswürdiger Endpunkt ist. Ein nicht authentifizierter Angreifer im Netzwerk, der eine Verbindung zu TCP-Port 5665 herstellen kann, kann das Knoten-Zertifikat und das vertrauenswürdige CA-Zertifikat ersetzen, sich als vertrauenswürdiger Knoten ausgeben und die Kontrolle über den Knoten übernehmen. Dieses Problem wurde in den Versionen 2.14.9, 2.15.4 und 2.16.2 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.