PT-2024-29578 · Icinga+1 · Icinga Notifications Web+5

Nilmerg · Publicado 2024-08-05 · Atualizado 2024-08-06 · CVE-2024-41811

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.9

Baixa

Vetor base

AV:N/AC:H/PR:H/UI:R/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Icinga Web, versões 2.12.0 e posteriores

Icinga DB Web, versões 1.0.0 e posteriores

Icinga Notifications Web, versões 0.1.0 e posteriores

Icinga Web JIRA Integration, versões 1.3.0 e posteriores

Descrição

O problema está relacionado à falsificação de solicitação entre sites (CSRF) em determinadas circunstâncias. Todos os produtos afetados deixarão de ser afetados assim que a icinga-php-library for atualizada.

Recomendações

Para as versões 2.12.0 e posteriores do Icinga Web, atualize a icinga-php-library para a versão 0.10.1 ou posterior, que será publicada como parte do lançamento da icinga-php-library v0.14.1.

Para as versões 1.0.0 e posteriores do Icinga DB Web, atualize a icinga-php-library para a versão 0.10.1 ou posterior, que será publicada como parte do lançamento da icinga-php-library v0.14.1.

Para as versões 0.1.0 e posteriores do Icinga Notifications Web, atualize a icinga-php-library para a versão 0.10.1 ou posterior, que será publicada como parte do lançamento da icinga-php-library v0.14.1.

Para as versões 1.3.0 e posteriores do Icinga Web JIRA Integration, atualize a icinga-php-library para a versão 0.10.1 ou posterior, que será publicada como parte do lançamento da icinga-php-library v0.14.1.

Exploit

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-41811

GHSA-W9PG-7C3H-FC8J

Produtos afetados

Debian

Icinga Db Web

Icinga Notifications Web

Icinga Web

Icinga Web Jira Integration

Icinga-Php-Library

Referências · 14

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/41xxx/CVE-2024-41811.json · Exploit
• https://github.com/Icinga/icinga-php-library/commit/20c73075a9e9824d089bbd2e433bb2f613fd5801 · Nota
• https://github.com/Icinga/ipl-web · Nota
• https://github.com/Icinga/ipl-web/security/advisories/GHSA-w9pg-7c3h-fc8j · Nota
• https://github.com/Icinga/ipl-web/commit/492336fdb57a5bb0881ed642ab36f5841337571e · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-41811 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-41811 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-41811 · Nota de Segurança
• https://t.me/cvedetector/2495 · Publicação no Telegram
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-41811 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-w9pg-7c3h-fc8j · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2024-41811 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2024-41811 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2024-41811 · Nota de Segurança