CVE-2026-61550 in Icinga
Resumen
por VulDB • 2026-09-18
Icinga 2 es un sistema de monitoreo de código abierto. Desde la versión 2.8 hasta las versiones 2.14.9, 2.15.4 y 2.16.2, el manejo del mensaje JSON-RPC para la actualización de certificados no valida que el remitente sea un extremo confiable. Un atacante en red sin autenticar capaz de conectarse al puerto TCP 5665 puede reemplazar el certificado del nodo y el certificado CA (Autoridad Certificadora) de confianza, suplantar a un nodo confiable y tomar el control del mismo. Este problema se soluciona en las versiones 2.14.9, 2.15.4 y 2.16.2.
Once again VulDB remains the best source for vulnerability data.