Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] Icinga opravuje 2 zranitelnosti v různých produktech
Icinga opravuje 2 zranitelnosti v různých produktech [1]. Produkty a jejich opravené verze: Icinga 2 - 2.15.2, 2.14.8, 2.13.14 Icinga for Windows - 1.13.4, 1.12.4, 1.11.2
Autentizovanému lokálnímu útočníkovi je na systémech Windows v důsledku nesprávně nastavených oprávnění adresáře Icinga 2 umožněno číst synchronizovanou konfiguraci a soukromé klíče uživatele [1][2].
Zranitelnost se nachází v produktech:
- Icinga 2; >=2.3, <2.13.14; >=2.14, <2.14.8; >=2.15, <2.15.2;
- Icinga for Windows; >=1.11.0, <1.11.2; >=1.12.0, <1.12.4; >=1.13.0, <1.13.4;
CVSS: CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Více informací:
- CVE-2026-24413 na cve.org, NVD
- CWE-276: Incorrect Default Permissions na cwe.mitre.org
Zranitelnost byla veřejně oznámena 29. 1. 2026.
Autentizovanému lokálnímu útočníkovi je v prostředí Icinga for Windows v důsledku nesprávně nastavených přístupových oprávnění adresářů s certifikáty umožněno číst soukromé klíče uživatele [1][3].
Zranitelnost se nachází v produktu:
- Icinga for Windows; >=1.11.0, <1.11.2; >=1.12.0, <1.12.4; >=1.13.0, <1.13.4;
CVSS: CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Více informací:
- CVE-2026-24414 na cve.org, NVD
- CWE-276: Incorrect Default Permissions na cwe.mitre.org
Zranitelnost byla veřejně oznámena 29. 1. 2026.
Odkazy
Za CESNET, z.s.p.o. Henrieta Paločková dne 30. 1. 2026.