CVE-2025-53840 in DB Web
Tóm tắt
Bởi VulDB • 27/06/2026
Icinga DB Web cung cấp giao diện đồ họa cho hệ thống giám sát Icinga. Bắt đầu từ phiên bản 1.2.0 và trước phiên bản 1.2.2, người dùng có quyền truy cập vào các Chế độ xem Phụ thuộc (Dependency Views) của Icinga được phép nhìn thấy các máy chủ và dịch vụ mà họ không nên thấy trên sơ đồ phụ thuộc. Tuy nhiên, tên của một đối tượng sẽ không bị lộ cũng như điều này không cấp quyền truy cập vào chế độ xem chi tiết của máy chủ hoặc dịch vụ đó. Xin lưu ý rằng vấn đề này chỉ ảnh hưởng đến các bộ lọc `filter/hosts` và `filter/services`. Bộ lọc `filter/objects` không bị ảnh hưởng bởi lỗi này và vẫn hạn chế đối tượng như dự định ban đầu. Phiên bản 1.2.2 áp dụng đúng các giới hạn này. Làm cách khắc phục, người dùng có thể hạ cấp xuống phiên bản 1.1.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.