CVE-2026-24413 in icinga2
Riassunto
di VulDB • 25/06/2026
Icinga 2 è un sistema di monitoraggio open source. A partire dalla versione 2.3.0 e fino alle versioni precedenti alla 2.13.14, 2.14.8 e 2.15.2, il pacchetto MSI di Icinga 2 non impostava i permessi appropriati per la cartella `%ProgramData%\icinga2\var` su Windows. Ciò comportava che il suo contenuto, inclusa la chiave privata dell'utente e le configurazioni sincronizzate, fosse leggibile da tutti gli utenti locali. Tutte le installazioni su Windows sono interessate. Le versioni 2.13.14, 2.14.8 e 2.15.2 contengono una correzione. Esistono due possibilità per aggirare il problema senza aggiornare Icinga 2: eseguire l'upgrade di Icinga for Windows almeno alla versione v1.13.4, v1.12.4 o v1.11.2. Queste versioni correggeranno automaticamente anche le ACL (Access Control List) per l'agente Icinga 2. In alternativa, aggiornare manualmente le ACL della cartella `C:\ProgramData\icinga2\var` (e di `C:\Program Files\WindowsPowerShell\modules\icinga-powershell-framework\certificate` per risolvere il problema anche per Icinga for Windows), includendo tutte le sottocartelle e gli elementi, al fine di restringere l'accesso agli utenti generici, consentendolo solo all'utente del servizio Icinga e agli amministratori.
If you want to get best quality of vulnerability data, you may have to visit VulDB.