https://feed.xonatec.ch/produkte/icinga Priorisierte Schwachstellen-Reports für Icinga. Kostenlos & offen, stündlich aktualisiert. de Mon, 20 Jul 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2025-48057 https://feed.xonatec.ch/reports/cve-2025-48057 Mon, 20 Jul 2026 00:00:00 GMT In Icinga 2, einem System zur Überwachung der Verfügbarkeit von Netzwerkressourcen, kann die Funktion VerifyCertificate() dazu gebracht werden, Zertifikate fälschlicherweise als gültig zu behandeln. Dadurch kann ein Angreifer ein gültiges Zertifikat erlangen und vertrauenswürdige Knoten imitieren. Betroffen sind Versionen vor 2.12.12, 2.13.12 und 2.14.6, sofern Icinga 2 mit OpenSSL älter als 1.1.0 kompiliert wurde. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf 2.12.12, 2.13.12 oder 2.14.6. Severity: Kritisch · CVSS: 9.8 Betroffene Produkte: icinga KritischIcinga GmbH https://feed.xonatec.ch/reports/cve-2024-49369 https://feed.xonatec.ch/reports/cve-2024-49369 Mon, 20 Jul 2026 00:00:00 GMT Die TLS-Zertifikatsvalidierung in allen Icinga-2-Versionen ab 2.4.0 war fehlerhaft und erlaubte einem Angreifer, sowohl vertrauenswürdige Cluster-Knoten als auch API-Benutzer, die TLS-Client-Zertifikate zur Authentifizierung nutzen, zu imitieren. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf Icinga 2 v2.14.3, v2.13.10, v2.12.11 oder v2.11.12 einspielen. Severity: Kritisch · CVSS: 9.8 Betroffene Produkte: icinga, debian-dsa KritischIcinga GmbHDebian (DSA) https://feed.xonatec.ch/reports/cve-2025-27404 https://feed.xonatec.ch/reports/cve-2025-27404 Wed, 29 Jul 2026 00:00:00 GMT Icinga Web 2 erlaubt es einem Angreifer, eine URL so zu präparieren, dass beim Aufruf durch einen beliebigen Nutzer beliebiges JavaScript in Icinga Web eingebettet wird und im Kontext dieses Nutzers agiert. Betroffen sind Versionen vor 2.11.5 und 2.12.13. CVSS-Basiswert: 7.6 (Hoch). Empfohlene Massnahme: Update auf Version 2.11.5 bzw. 2.12.3; als Workaround kann in Version 2.12.2 eine Content-Security-Policy in den Anwendungseinstellungen aktiviert werden. Severity: Hoch · CVSS: 7.6 Betroffene Produkte: icinga HochIcinga GmbH https://feed.xonatec.ch/reports/cve-2025-27405 https://feed.xonatec.ch/reports/cve-2025-27405 Wed, 29 Jul 2026 00:00:00 GMT Icinga Web 2 vor den Versionen 2.11.5 und 2.12.13 erlaubt es einem Angreifer, eine URL zu präparieren, die beim Aufruf durch einen beliebigen Nutzer beliebiges JavaScript in Icinga Web einschleust und im Namen dieses Nutzers agieren kann. CVSS-Basiswert: 7.6 (Hoch). Empfohlene Massnahme: Update auf Version 2.11.5 beziehungsweise 2.12.3; als Workaround für Version 2.12.2 kann eine Content Security Policy in den Anwendungseinstellungen aktiviert werden. Severity: Hoch · CVSS: 7.6 Betroffene Produkte: icinga HochIcinga GmbH https://feed.xonatec.ch/reports/cve-2024-24820 https://feed.xonatec.ch/reports/cve-2024-24820 Mon, 20 Jul 2026 00:00:00 GMT Keines der Konfigurationsformulare von Icinga Director ist gegen Cross-Site Request Forgery (CSRF) geschützt. Angreifer können damit Änderungen an der über Icinga Director verwalteten Monitoring-Umgebung vornehmen, ohne dass das Opfer dies bemerkt. Zusätzlich adressiert das Advisory XSS-Schwachstellen in Icinga Web. CVSS-Basiswert: 8.3 (Hoch). Empfohlene Massnahme: umgehend auf ein gepatchtes Release aktualisieren; ist das nicht möglich, das Director-Modul vorübergehend deaktivieren. Severity: Hoch · CVSS: 8.3 Betroffene Produkte: icinga HochIcinga GmbH https://feed.xonatec.ch/reports/cve-2026-67436 https://feed.xonatec.ch/reports/cve-2026-67436 Wed, 29 Jul 2026 00:00:00 GMT Die Linuxfabrik monitoring-plugins stellen Python-Monitoring-Plugins für Icinga, Nagios und verwandte Monitoring-Systeme bereit. In Version 6.0.0 und früher bauen die redfish-*-Plugins Anfrage-URLs durch Aneinanderreihung (Konkatenation) auf; weitere Angaben zur genauen Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert liegt nicht vor. Severity: Mittel · EPSS: 0.2% Betroffene Produkte: python, icinga, nagios MittelPythonIcinga GmbHNagios Enterprises https://feed.xonatec.ch/reports/cve-2026-67433 https://feed.xonatec.ch/reports/cve-2026-67433 Wed, 29 Jul 2026 00:00:00 GMT Die Linuxfabrik monitoring-plugins stellen Python-Monitoring-Plugins für Icinga, Nagios und verwandte Monitoring-Systeme bereit. In Version 6.0.0 verschiebt die Legacy-Datenbank-Migration des Logfile-Checks Daten an einen vorhersagbaren Pfad; weitere Details zur Auswirkung liegen in den Quelldaten nicht vor. Zu dieser Schwachstelle liegen weder ein CVSS-Basiswert noch eine EPSS-Angabe vor. Severity: Mittel · EPSS: 0.1% Betroffene Produkte: python, icinga, nagios, check-point MittelPythonIcinga GmbHNagios EnterprisesCheck Point