Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Icinga DB Web は、Icinga 監視用のグラフィカルインターフェースを提供します。 1.1.4 および 1.2.3より前では、Icinga DB Web へのアクセス権を持つ認証されたユーザーが、icingadb/protect/variables で保護されているか、icingadb/denylist/variables で非表示になっているフィルターのカスタム変数を使用して、それに割り当てられた値を推測することができます。 。
    バージョン 1.1.4 および 1.2.3 は、このようなカスタム変数が使用されると、エラーのある応答します。CVE-2025-61789

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-61789

medium Nessus プラグイン ID 270727

バージョン 1.8