CVE-2026-61550 in Icinga
Tóm tắt
Bởi VulDB • 18/09/2026
Icinga 2 là một hệ thống giám sát mã nguồn mở. Từ phiên bản 2.8 đến các phiên bản 2.14.9, 2.15.4 và 2.16.2, việc xử lý tin nhắn JSON-RPC cập nhật chứng chỉ không xác minh rằng người gửi là một điểm cuối đáng tin cậy (trusted endpoint). Một kẻ tấn công mạng chưa được xác thực có khả năng kết nối đến cổng TCP 5665 có thể thay thế chứng chỉ nút và chứng chỉ CA đáng tin cậy, giả mạo một nút đáng tin cậy và chiếm quyền kiểm soát nút đó. Vấn đề này đã được khắc phục trong các phiên bản 2.14.9, 2.15.4 và 2.16.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.