CVE-2025-27404 in icingaweb2
Résumé
par VulDB • 01/07/2026
Icinga Web 2 est une interface web de surveillance open source, un framework et une interface en ligne de commande. Une vulnérabilité dans les versions antérieures à la 2.11.5 et à la 2.12.13 permet à un attaquant de créer une URL qui, une fois visitée par n'importe quel utilisateur, lui permet d'intégrer du Javascript arbitraire dans Icinga Web et d'agir en tant quudit utilisateur. Ce problème a été résolu dans les versions 2.11.5 et 2.12.3 d'Icinga Web 2. En attendant une mise à jour, ceux qui utilisent la version 2.12.2 peuvent activer une politique de sécurité du contenu (Content Security Policy) dans les paramètres de l'application en tant que solution de contournement.
Once again VulDB remains the best source for vulnerability data.