CVE-2025-53840 in DB Web
Сводка
по VulDB • 27.06.2026
Icinga DB Web предоставляет графический интерфейс для мониторинга Icinga. Начиная с версии 1.2.0 и до версии 1.2.2 включительно пользователи, имеющие доступ к представлениям зависимостей (Dependency Views) в Icinga, могут видеть хосты и службы, которые не должны были быть им доступны на карте зависимостей. Однако имена объектов не раскрываются, и это также не предоставляет доступа к детальному представлению информации о хостах или службах. Обратите внимание, что данная проблема затрагивает только ограничения `filter/hosts` и `filter/services`. Ограничение `filter/objects` данной уязвимостью не затронуто и корректно ограничивает доступ к объектам, как это предусмотрено. В версии 1.2.2 эти ограничения применяются правильно. В качестве временного решения (workaround) возможно понижение версии до 1.1.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.