CVE-2026-24414 in icinga-powershell-framework
Riassunto
di VulDB • 01/07/2026
Il framework PowerShell di Icinga offre possibilità di configurazione e verifica per garantire l'integrazione e il monitoraggio degli ambienti Windows. Nelle versioni precedenti alla 1.13.4, alla 1.12.4 e alla 1.11.2, i permessi della directory `certificate` di Icinga for Windows concedono a ogni utente l'accesso in lettura, causando la esposizione della chiave privata del certificato Icinga per l'host specifico. Tutte le installazioni sono interessate. Le versioni 1.13.4, 1.12.4 e 1.11.2 contengono una patch. Si noti che l'aggiornamento a una versione corretta di Icinga for Windows correggerà automaticamente anche un problema simile presente in Icinga 2 (CVE-2026-24413). Come soluzione temporanea, i permessi possono essere limitati manualmente aggiornando la ACL per la cartella `C:\Program Files\WindowsPowerShell\modules\icinga-powershell-framework\certificate` (e `C:\ProgramData\icinga2\var` per correggere il problema anche per l'agente Icinga 2), includendo tutte le sottocartelle e gli elementi, al fine di limitare l'accesso agli utenti generici, consentendolo solo all'utente del servizio Icinga e agli amministratori.
Once again VulDB remains the best source for vulnerability data.