Icinga 2 v2.8.0 through v2.11.7 and v2.12.2 has an issue where revoked certificates due for renewal will automatically be renewed, ignoring the CRL. This issue is fixed in Icinga 2 v2.11.8 and v2.12.3.
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:NIcinga
APPIcinga2.12.22.8.0 – 2.11.7
🔵
CHECK WITH VENDOR
No clear patch data available. Check vendor references.
CWE
Related vulnerabilities
CVE-2025-48057CRITICAL9.3PL ✓ten sam produkt
Icinga 2: obejście weryfikacji certyfikatu umożliwia podszywanie się pod węzły
CVE-2024-49369CRITICAL9.8PL ✓ten sam produkt
Icinga 2: błędna walidacja certyfikatów TLS umożliwia podszywanie się pod węzły klastra i użytkowników API
CVE-2025-61907HIGH7.1ten sam produkt
Icinga 2 is an open source monitoring system. In Icinga 2 versions 2.4 through 2.15.0, filter expressions prov...
CVE-2025-61908HIGH7.1ten sam produkt
Icinga 2 is an open source monitoring system. From 2.10.0 to before 2.15.1, 2.14.7, and 2.13.13, when creating...
CVE-2024-24820HIGH8.3ten sam produkt
Icinga Director is a tool designed to make Icinga 2 configuration handling easy. Not any of Icinga Director's ...