PT-2025-12970 · Icinga+2 · Icinga Web 2+2

Moreamazingnick · Publicado 2025-03-26 · Atualizado 2025-08-21 · CVE-2025-27405

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.6

Alta

Vetor base

AV:N/AC:H/PR:H/UI:R/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Icinga Web 2 anteriores a 2.11.5 Versões do Icinga Web 2 anteriores a 2.12.13

Descrição Uma vulnerabilidade no Icinga Web 2 permite que um atacante crie uma URL que, uma vez visitada por qualquer usuário, possibilita a incorporação de Javascript arbitrário no Icinga Web e permite que o atacante aja em nome desse usuário. Este problema foi resolvido nas versões 2.11.5 e 2.12.3 do Icinga Web 2.

Recomendações Para versões anteriores a 2.11.5, atualize para a versão 2.11.5 ou posterior. Para versões anteriores a 2.12.13, atualize para a versão 2.12.3 ou posterior. Como solução temporária para aqueles com Icinga Web 2.12.2, habilite uma política de segurança de conteúdo nas configurações do aplicativo.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

ALT-PU-2025-10627

CVE-2025-27405

GHSA-3X37-FJC3-CH8W

OPENSUSE-SU-2025:14931-1

Produtos afetados

Alt Linux

Debian

Icinga Web 2

Referências · 57

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/27xxx/CVE-2025-27405.json · Exploit
• https://github.com/Icinga/icingaweb2/releases/tag/v2.11.5 · Nota
• https://github.com/Icinga/icingaweb2/releases/tag/v2.12.3 · Nota
• https://github.com/Icinga/icingaweb2/security/advisories/GHSA-3x37-fjc3-ch8w · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1904924248323588495 · Publicação no Twitter
• https://twitter.com/centry_agent/status/1907537948687679964 · Publicação no Twitter
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-27405 · Aviso do Fabricante
• https://twitter.com/centry_agent/status/1909472421339709614 · Publicação no Twitter
• https://twitter.com/centry_agent/status/1908069485980037407 · Publicação no Twitter
• https://twitter.com/centry_agent/status/1907891753530831188 · Publicação no Twitter
• https://twitter.com/centry_agent/status/1909149532526641212 · Publicação no Twitter
• https://twitter.com/centry_agent/status/1907774463032381856 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-27405 · Nota de Segurança
• https://t.me/cvetracker/19978 · Publicação no Telegram
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-27405 · Aviso do Fabricante