p PatchFirst

CVE-2022-50942

CVE-2022-50942 · Incinga Web 2.8.2 Client-Side Cross-Site Scripting via EventListener

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Incinga Web 2.8.2 contains a client-side cross-site scripting vulnerability that allows remote attackers to inject malicious script codes through the icinga.min.js file. Attackers can exploit the EventListener.handleEvent method to execute arbitrary scripts, potentially leading to session hijacking and non-persistent phishing attacks.

CVSS 4.8 · Средний · EPSS 0,3%

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • incinga web

    Версии
    • 2.8.2: Затронуто

    Нет опубликованного исправления

  • icingaweb2 Debian:12

    Версии
    • 2.11.4-2
    • 2.11.4-2+deb12u1
    • 2.11.4-3
    • 2.12.0-1
    • 2.12.0-1~exp1
    • 2.12.1-1
    • 2.12.2-1
    • 2.12.4-1
    • 2.12.4-2
    • 2.12.5-1
    • 2.12.5-1~exp1
    • 2.12.6-1
    • 2.13.0-1
    • 2.13.1-1
    • 2.14.0-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • icingaweb2 Debian:13

    Версии
    • 2.12.4-2
    • 2.12.5-1
    • 2.12.5-1~exp1
    • 2.12.6-1
    • 2.13.0-1
    • 2.13.1-1
    • 2.14.0-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • icingaweb2 Debian:14

    Версии
    • 2.12.4-2
    • 2.12.5-1
    • 2.12.5-1~exp1
    • 2.12.6-1
    • 2.13.0-1
    • 2.13.1-1
    • 2.14.0-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • icingaweb2 Ubuntu:16.04:LTS

    Версии
    • 2.1.0-1ubuntu1
    • 2.1.0-1ubuntu1.1
    • 2.1.0-1ubuntu1.2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • icingaweb2 Ubuntu:18.04:LTS

    Версии
    • 2.4.1-1
    • 2.4.1-1ubuntu0.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • icingaweb2 Ubuntu:20.04:LTS

    Версии
    • 2.7.1-1
    • 2.7.3-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • icingaweb2 Ubuntu:22.04:LTS

    Версии
    • 2.8.2-2
    • 2.9.3-1
    • 2.9.4-1
    • 2.9.5-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • icingaweb2 Ubuntu:24.04:LTS

    Версии
    • 2.11.4-3
    • 2.12.0-1
    • 2.12.1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • icingaweb2 Ubuntu:25.10

    Версии
    • 2.12.2-1
    • 2.12.4-1
    • 2.12.4-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • icingaweb2 Ubuntu:26.10

    Версии
    • 2.12.6-1
    • 2.13.0-1
    • 2.14.0-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • icingaweb2 Ubuntu:26.04:LTS

    Версии
    • 2.12.4-2
    • 2.12.5-1
    • 2.12.6-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →