There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - Icinga Web 2 is an open source monitoring web interface, framework and command-line interface. Between
    versions 2.3.0 and 2.8.2, the `doc` module of Icinga Web 2 allows to view documentation directly in the
    UI. It must be enabled manually by an administrator and users need explicit access permission to use it.
    Then, by visiting a certain route, it is possible to gain access to arbitrary files readable by the web-
    server user. The issue has been fixed in the 2.9.0, 2.8.3, and 2.7.5 releases. As a workaround, an
    administrator may disable the `doc` module or revoke permission to use it from all users. (CVE-2021-32746)

  - Icinga Web 2 is an open source monitoring web interface, framework, and command-line interface. A
    vulnerability in which custom variables are exposed to unauthorized users exists between versions 2.0.0
    and 2.8.2. Custom variables are user-defined keys and values on configuration objects in Icinga 2. These
    are commonly used to reference secrets in other configurations such as check commands to be able to
    authenticate with a service being checked. Icinga Web 2 displays these custom variables to logged in users
    with access to said hosts or services. In order to protect the secrets from being visible to anyone, it's
    possible to setup protection rules and blacklists in a user's role. Protection rules result in `***` being
    shown instead of the original value, the key will remain. Backlists will hide a custom variable entirely
    from the user. Besides using the UI, custom variables can also be accessed differently by using an
    undocumented URL parameter. By adding a parameter to the affected routes, Icinga Web 2 will show these
    columns additionally in the respective list. This parameter is also respected when exporting to JSON or
    CSV. Protection rules and blacklists however have no effect in this case. Custom variables are shown as-is
    in the result. The issue has been fixed in the 2.9.0, 2.8.3, and 2.7.5 releases. As a workaround, one may
    set up a restriction to hide hosts and services with the custom variable in question. (CVE-2021-32747)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Icinga Web 2 是一款开源监控 Web 界面、框架和命令行界面。在版本 2.3.0 和 2.8.2之间，Icinga Web 2 的“doc”模块允许直接在 UI 中查看文档。它必须由管理员手动启用，用户需要获得明确的访问权限才能使用。
    然后，通过访问特定路由，可以获取 web 服务器用户可读取的任意文件的访问权限。已在 2.9.0、 2.8.3和 2.7.5 版本中修复此问题。变通方案是，管理员可禁用“doc”模块或撤消所有用户的使用权限。 (CVE-2021-32746)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Icinga Web 2 是一個開放原始碼的監控 Web 介面、架構和命令列介面。在 2.3.0 和 2.8.2版本之間，Icinga Web 2 的 `doc` 模組允許直接在 UI 中檢視文件。必須由系統管理員手動啟用，而且使用者需要明確的存取權限才能使用。
    然後，藉由造訪特定路由，可能會取得 Web 伺服器使用者可讀取的任意檔案的存取權。此問題已在 2.9.0、 2.8.3和 2.7.5 版本中修正。系統管理員可停用「doc」模組或撤銷所有使用者的使用權限，作為因應措施。 (CVE-2021-32746)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Icinga Web 2 は、オープンソースのモニタリング Web インターフェイス、フレームワーク、およびコマンドラインインターフェイスです。バージョン 2.3.0 と 2.8.2の間では、Icinga Web 2の「doc」モジュールにより、ドキュメントがUIで直接表示される可能性があります。これは管理者が手動で有効にする必要があり、ユーザーが使用するには明示的なアクセス許可が必要です。
    その後、特定のルートにアクセスすることで、Web サーバーユーザーが読み取り可能な任意のファイルにアクセスすることが可能です。この問題は 2.9.0、［］ 、 2.8.3［］ 、および 2.7.5 のリリースで修正されています。回避策として、管理者は「doc」モジュールを無効にするか、すべてのユーザーからそれを使用する権限を取り消します。 （CVE-2021-32746）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Icinga Web 2 is an open source monitoring web interface, framework and command-line interface. Between     versions 2.3.0 and 2.8.2, the `doc` module of Icinga Web 2 allows to view documentation directly in the     UI. It must be enabled manually by an administrator and users need explicit access permission to use it.
    Then, by visiting a certain route, it is possible to gain access to arbitrary files readable by the web-     server user. The issue has been fixed in the 2.9.0, 2.8.3, and 2.7.5 releases. As a workaround, an     administrator may disable the `doc` module or revoke permission to use it from all users. (CVE-2021-32746)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
400192	Alpine: multiple icingaweb2 packages: security update to 2.8.2-r0 (deprecated)	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	8/16/2023	7/2/2026	medium
400192	Alpine: multiple icingaweb2 packages: security update to 2.8.2-r0 (deprecated)	Tenable Cloud Security	Alpine Linux Local Security Checks	8/16/2023	7/2/2026	medium
404925	Alpine: multiple icingaweb2 packages: security update to 2.9.0-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	10/31/2023	7/2/2026	medium
404925	Alpine: multiple icingaweb2 packages: security update to 2.9.0-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	10/31/2023	7/2/2026	medium
223841	Linux Distros 未修补的漏洞: CVE-2021-32746	Nessus	Misc.	3/5/2025	9/2/2026	medium
223841	Linux Distros 未修補弱點：CVE-2021-32746	Nessus	Misc.	3/5/2025	9/2/2026	medium
223841	Linux Distros のパッチ未適用の脆弱性: CVE-2021-32746	Nessus	Misc.	3/5/2025	9/2/2026	medium
223841	Linux Distros Unpatched Vulnerability : CVE-2021-32746	Nessus	Misc.	3/5/2025	9/2/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium