CVE-2022-24716

Icinga Web 2 es una aplicación de software que monitorea sistemas informáticos y redes. Tiene una interfaz web que permite a los usuarios ver y gestionar los recursos del sistema. Sin embargo, existe una vulnerabilidad en Icinga Web 2 que permite a usuarios no autenticados acceder a archivos del sistema que son accesibles para el usuario del servidor web. Esto incluye archivos de configuración de Icinga Web 2 que contienen credenciales de bases de datos. Esta vulnerabilidad se ha corregido en las versiones 2.9.6 y 2.10 de Icinga Web 2. Sin embargo, si está utilizando una versión anterior, debe actualizar a una versión más reciente y rotar las credenciales de su base de datos.