CVE-2025-53840 in DB Web
要約
〜によって VulDB • 2026年06月27日
Icinga DB Webは、Icinga監視用のグラフィカルインターフェースを提供します。バージョン1.2.0以降でバージョン1.2.2より前のバージョンでは、Icinga依存関係ビューへのアクセス権を持つユーザーが、本来表示すべきではないホストやサービスを依存関係マップ上で確認できてしまいます。ただし、オブジェクトの名前が開示されることはなく、またこれによりホストまたはサービスの詳細ビューへのアクセスが許可されるわけではありません。なお、この問題は`filter/hosts`および`filter/services`の制限のみに関連し、`filter/objects`は影響を受けず、本来の通りにオブジェクトを制限します。バージョン1.2.2ではこれらの制限が適切に適用されています。回避策として、バージョン1.1.3へのダウングレードを行うことができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.