CVE-2025-53840 in DB Web
요약
\~에 의해 VulDB • 2026. 06. 27.
Icinga DB Web는 Icinga 모니터링을 위한 그래픽 인터페이스를 제공합니다. 버전 1.2.0부터 버전 1.2.2 이전까지, Icinga 의존성 뷰에 접근 권한이 있는 사용자는 의존성 맵에서 의도하지 않은 호스트와 서비스를 볼 수 있었습니다. 그러나 객체의 이름은 노출되지 않으며, 이는 호스트나 서비스의 상세 보기로의 접근을 허용하지 않습니다. 참고로 이 문제는 `filter/hosts` 및 `filter/services` 제한에만 영향을 미칩니다. `filter/objects`는 본 취약점의 영향을 받지 않으며 의도대로 객체를 제한합니다. 버전 1.2.2에서는 이러한 제한이 올바르게 적용됩니다. 우회 방법으로 버전 1.1.3으로 다운그레이드할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.