Ad

CVE-2026-67436

HIGH CVSS 4.0: 8,3 EPSS 0.25%
Обновлено 30 июля 2026
Python
Параметр Значение
CVSS 8,3 (HIGH)
Тип уязвимости CWE-200 (Раскрытие информации), CWE-20 (Неправильная проверка ввода), CWE-918 (Подделка запросов на стороне сервера (SSRF))
Поставщик Python
Публичный эксплойт Нет

Плагины мониторинга Linuxfabrik предоставляют плагины мониторинга Python для Icinga, Nagios и связанных с ними систем мониторинга. В версии 6.0.0 и более ранних версиях плагины redfish-* создавали URL-адреса запросов путем объединения базового URL-адреса, предоставленного оператором, со ссылками @odata.id, предоставленными ответом, что позволяло вредоносному или скомпрометированному BMC перенаправлять аутентифицированные запросы Redfish и раскрывать X-Auth-Token или базовые учетные данные HTTP.

Показать оригинальное описание (EN)

Linuxfabrik monitoring-plugins provides Python monitoring plugins for Icinga, Nagios, and related monitoring systems. In 6.0.0 and earlier, the redfish-* plugins built request URLs by concatenating an operator-supplied base URL with response-supplied @odata.id links, allowing a malicious or compromised BMC to redirect authenticated Redfish requests and disclose X-Auth-Token or HTTP Basic credentials.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Требуются
Нужны дополнительные условия
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v4.0