ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-61907

Icinga icinga2

Icinga 2 API users could access restricted values in filter expressions

CVSS 4.0
7.1بالا

شرح رسمی (انگلیسی)

Icinga 2 is an open source monitoring system. In Icinga 2 versions 2.4 through 2.15.0, filter expressions provided to the various /v1/objects endpoints could access variables or objects that would otherwise be inaccessible for the user. This allows authenticated API users to learn information that should be hidden from them, including global variables not permitted by the variables permission and objects not permitted by the corresponding objects/query permissions. The vulnerability is fixed in versions 2.15.1, 2.14.7, and 2.13.13.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.1بالا 4.0 CVEProject cvelistV5 (CNA) (GitHub_M) CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:L/SI:N/SA:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Icinga icinga2 >= 2.14.0, < 2.14.7 CVEProject cvelistV5 (CNA)
Icinga icinga2 >= 2.15.0, < 2.15.1 CVEProject cvelistV5 (CNA)
Icinga icinga2 >= 2.4.0, < 2.13.13 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۲
کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۷/۲۴
آخرین به‌روزرسانی
۱۴۰۴/۰۷/۲۴
وضعیت
منتشرشده
صادرکننده (CNA)
GitHub_M

پیش‌بینی بهره‌برداری (EPSS)

۰٫۴۱٪
احتمال بهره‌برداری در ۳۰ روز
۳۵٫۷٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-200
    Exposure of Sensitive Information to an Unauthorized Actor
  • CWE-204
    Observable Response Discrepancy
  • CWE-749
    Exposed Dangerous Method or Function