CVE-2026-61550 in Icinga
요약
\~에 의해 VulDB • 2026. 09. 18.
Icinga 2는 오픈 소스 모니터링 시스템입니다. 버전 2.8부터 2.14.9, 2.15.4 및 2.16.2까지의 경우, 인증서 업데이트 JSON-RPC 메시지 처리 시 발신자가 신뢰할 수 있는 엔드포인트인지 검증하지 않습니다. TCP 포트 5665에 연결할 수 있는 비인증 공격자는 노드 인증서와 신뢰할 수 있는 CA 인증서를 교체하여 신뢰할 수 있는 노드를 사칭하고 해당 노드의 제어권을 탈취할 수 있습니다. 이 문제는 버전 2.14.9, 2.15.4 및 2.16.2에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.