Skip to content
OpenAdvisories
High WID-SEC-2024-3429 1 CVE

Icinga: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Nov 12, 2024 · Updated Dec 3, 2025 · Revision 5 · de-DE

Vendor: Debian Vendor: gentoo Vendor: SUSE Product: Linux Product: Linux Product: openSUSE

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Icinga ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Icinga ist ein Monitoring System.

Vulnerabilities 1

  • Critical 9.8
    CVE-2024-49369 Public exploit

    Icinga 2 has a TLS Certificate Validation Bypass for JSON-RPC and HTTP API Connections

    Icinga is a monitoring system which checks the availability of network resources, notifies users of outages, and generates performance data for reporting. The TLS certificate validation in all Icinga 2 versions starting from 2.4.0 was flawed, allowing an atta…

    Icinga icinga2 icinga2 icinga2 Debian Ubuntu

Revision history

  1. #5

    Neue Updates von openSUSE aufgenommen

  2. #4

    Neue Updates von Gentoo aufgenommen

  3. #3

    Neue Updates von openSUSE aufgenommen

  4. #2

    Neue Updates von Debian und openSUSE aufgenommen

  5. #1

    Initiale Fassung

References