p PatchFirst

CVE-2025-27405

CVE-2025-27405 · Icinga Web 2 has XSS in embedded content

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Icinga Web 2 is an open source monitoring web interface, framework and command-line interface. A vulnerability in versions prior to 2.11.5 and 2.12.13 allows an attacker to craft a URL that, once visited by any user, allows to embed arbitrary Javascript into Icinga Web and to act on behalf of that user. This issue has been resolved in versions 2.11.5 and 2.12.3 of Icinga Web 2. As a workaround, those who have Icinga Web 2.12.2 may enable a content security policy in the application settings.

CVSS 7.7 · Hoch · EPSS 0,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • icingaweb2

    Softwareversionen
    • < 2.11.5: Betroffen
    • >= 2.12.0, < 2.12.3: Betroffen

    Keine Korrektur veröffentlicht

  • icingaweb2 Debian:12

    Softwareversionen
    • 2.11.4-2
    • 2.11.4-2+deb12u1
    • 2.11.4-3
    • 2.12.0-1
    • 2.12.0-1~exp1
    • 2.12.1-1
    • 2.12.2-1
    • 2.12.4-1
    • 2.12.4-2
    • 2.12.5-1
    • 2.12.5-1~exp1
    • 2.12.6-1
    • 2.13.0-1
    • 2.13.1-1
    • 2.14.0-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • icingaweb2 Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.12.4-1

    Auf 2.12.4-1 aktualisieren

  • icingaweb2 Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.12.4-1

    Auf 2.12.4-1 aktualisieren

  • icingaweb2 Ubuntu:16.04:LTS

    Softwareversionen
    • 2.1.0-1ubuntu1
    • 2.1.0-1ubuntu1.1
    • 2.1.0-1ubuntu1.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • icingaweb2 Ubuntu:18.04:LTS

    Softwareversionen
    • 2.4.1-1
    • 2.4.1-1ubuntu0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • icingaweb2 Ubuntu:20.04:LTS

    Softwareversionen
    • 2.7.1-1
    • 2.7.3-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • icingaweb2 Ubuntu:22.04:LTS

    Softwareversionen
    • 2.8.2-2
    • 2.9.3-1
    • 2.9.4-1
    • 2.9.5-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • icingaweb2 Ubuntu:24.04:LTS

    Softwareversionen
    • 2.11.4-3
    • 2.12.0-1
    • 2.12.1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • icingaweb2 Ubuntu:25.10

    Softwareversionen
    • 2.12.2-1
    • 2.12.4-1
    • 2.12.4-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →