CVE-2022-24716

CVE-2022-24716 Эксплойт для уязвимости: Уязвимость произвольного раскрытия файлов в Icinga Web 2 2.8.6, 2.9.6, 2.10 ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Этот скрипт предназначен для проверки безопасности систем. Используйте этот скрипт только на своих системах или на системах, на которые у вас есть письменн...

CVE-2022-24716-2

CVE-2022-24716 Icinga Web 2 est une interface web de surveillance open source, un framework et une interface en ligne de commande. Des utilisateurs non authentifiés peuvent divulguer le contenu de fichiers système locaux accessibles depuis le serveur web, y compris les fichiers de configuration...

CVE-2022-24716

CVE-2022-24716 Icinga Web 2 est une application logicielle qui surveille les systèmes informatiques et les réseaux. Elle dispose d'une interface web permettant aux utilisateurs de visualiser et de gérer les ressources système. Cependant, il existe une vulnérabilité dans Icinga Web 2 qui permet à...

CVE-2024-49369

CVE-2024-49369 Aperçu Cette vulnérabilité exploite le protocole Icinga JSON-RPC pour cibler les nœuds surveillés exécutant des agents Icinga. En usurpant l'identité d'une instance Master/Satellite, les attaquants peuvent potentiellement prendre le contrôle des agents, exécuter des commandes...

CVE-2022-24715

Icinga Web 2 - Exécution de code à distance authentifiée 2.8.6, 2.9.6, 2.10 Exécution de commande à distance Shell inversé Utilisation usage: exploit.py -h -u URL -U USER -P PASSWORD -i IP -p PORT Bienvenue. options: -h, --help show this help message and exit -u URL, --url URL Insérer l'URL...

CVE-2022-24716

CVE-2022-24716 Vulnérabilité de divulgation de fichiers arbitraires dans Icinga Web 2 2.8.6, 2.9.6, 2.10 Icinga Web 2 est une interface web de surveillance open source, un framework et une interface en ligne de commande. Les utilisateurs non authentifiés peuvent divulguer le contenu de fichiers d...

CVE-2022-24715-go

CVE-2022-24715 Эксплойт для Icinga Web 2, написанный на go. Оригинальный код на python можно найти по адресу: https://packetstormsecurity.com/files/173516/Icinga-Web-2.10-Remote-Code-Execution.html...

CVE-2022-24716

CVE-2022-24716 Exploit pour la vulnérabilité : Vulnérabilité de divulgation arbitraire de fichiers dans Icinga Web 2 2.8.6, 2.9.6, 2.10 https://www.sonarsource.com/blog/path-traversal-vulnerabilities-in-icinga-web/ Aide : python3 exploit.py -h Exemple d'utilisation : python3 -u...

CVE-2022-24715

CVE-2022-24715 Icinga Web 2 - Exécution de code à distance authentifiée 2.8.6, 2.9.6, 2.10 AVERTISSEMENT : Ce script est conçu pour auditer la sécurité des systèmes. Utilisez ce script uniquement sur vos propres systèmes ou sur des systèmes pour lesquels vous avez obtenu l'autorisation écrite...

CVE-2026-61552

Icinga 2 is an open source monitoring system. From 2.4 until 2.14.9, 2.15.4, and 2.16.2, the /v1/objects API writes attacker-controlled template names into generated configuration without escaping them. An authenticated ApiUser with an objects/create/ permission can inject Icinga 2 DSL...

CVE-2026-61551

Icinga 2 is an open source monitoring system. Prior to 2.14.9, 2.15.4, and 2.16.2, parsing deeply nested JSON can exhaust the call stack because nesting depth is not bounded. The affected JSON parsing paths are reachable by unauthenticated network clients through the Icinga 2 service on TCP port...

CVE-2026-61550

Icinga 2 is an open source monitoring system. From 2.8 until 2.14.9, 2.15.4, and 2.16.2, certificate update JSON-RPC message handling does not validate that the sender is a trusted endpoint. An unauthenticated network attacker able to connect to TCP port 5665 can replace the node certificate and...

CVE-2026-61552 Icinga 2 DSL Injection via Unescaped Import Template Name

Icinga 2 is an open source monitoring system. From 2.4 until 2.14.9, 2.15.4, and 2.16.2, the /v1/objects API writes attacker-controlled template names into generated configuration without escaping them. An authenticated ApiUser with an objects/create/ permission can inject Icinga 2 DSL...

EUVD-2026-83211

Icinga 2 is an open source monitoring system. From 2.4 until 2.14.9, 2.15.4, and 2.16.2, the /v1/objects API writes attacker-controlled template names into generated configuration without escaping them. An authenticated ApiUser with an objects/create/ permission can inject Icinga 2 DSL...

CVE-2026-61552

Icinga 2 , an open source monitoring and alerting system, is affected by a DSL injection vulnerability in the /v1/objects API . The root cause is that attacker-controlled template names are written into generated configuration without escaping , allowing an authenticated ApiUser with an objects/c...

CVE-2026-61552

Icinga 2 is an open source monitoring system. From 2.4 until 2.14.9, 2.15.4, and 2.16.2, the /v1/objects API writes attacker-controlled template names into generated configuration without escaping them. An authenticated ApiUser with an objects/create/ permission can inject Icinga 2 DSL...

CVE-2026-61552 Icinga 2 DSL Injection via Unescaped Import Template Name

Icinga 2 is an open source monitoring system. From 2.4 until 2.14.9, 2.15.4, and 2.16.2, the /v1/objects API writes attacker-controlled template names into generated configuration without escaping them. An authenticated ApiUser with an objects/create/ permission can inject Icinga 2 DSL...

CVE-2026-61552 Icinga 2 DSL Injection via Unescaped Import Template Name

Icinga 2 is an open source monitoring system. From 2.4 until 2.14.9, 2.15.4, and 2.16.2, the /v1/objects API writes attacker-controlled template names into generated configuration without escaping them. An authenticated ApiUser with an objects/create/ permission can inject Icinga 2 DSL...

EUVD-2026-83209

Icinga 2 is an open source monitoring system. Prior to 2.14.9, 2.15.4, and 2.16.2, parsing deeply nested JSON can exhaust the call stack because nesting depth is not bounded. The affected JSON parsing paths are reachable by unauthenticated network clients through the Icinga 2 service on TCP port...

CVE-2026-61551

Icinga 2 , an open source monitoring system, is affected by a stack overflow in its JSON parsing paths prior to versions 2.14.9 , 2.15.4 , and 2.16.2 . The root cause is that nesting depth is not bounded, so deeply nested JSON objects exhaust the call stack. The vulnerable paths are reachable by ...