CVE-2022-24716

Icinga Web 2 è un'applicazione software che monitora sistemi informatici e reti. Dispone di un'interfaccia web che consente agli utenti di visualizzare e gestire le risorse di sistema. Tuttavia, esiste una vulnerabilità in Icinga Web 2 che permette a utenti non autenticati di accedere ai file del sistema accessibili all'utente del server web. Ciò include i file di configurazione di Icinga Web 2 che contengono le credenziali del database. Questa vulnerabilità è stata corretta nelle versioni 2.9.6 e 2.10 di Icinga Web 2. Tuttavia, se si sta utilizzando una versione precedente, è consigliabile aggiornare a una versione più recente e ruotare le credenziali del database.