Skip to content
OpenAdvisories
Medium WID-SEC-2022-0698 1 CVE

tribe29 checkmk: Schwachstelle ermöglicht Privilegieneskalation

Published Jul 14, 2022 · Updated Apr 27, 2023 · Revision 3 · de-DE

Vendor: Tribe29 Product: Checkmk Product: checkmk < 2.1.0p7 Product: checkmk < 2.2.0i1 Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in tribe29 checkmk ausnutzen, um seine Privilegien zu erhöhen.

Product

Checkmk ist eine IT-Monitoring-Software.

Vulnerabilities 1

  • High 8.8
    CVE-2022-46302

    Remote Code Execution with Root Privileges via Broad Apache Permissions

    Broad access controls could allow site users to directly interact with the system Apache installation when providing the reverse proxy configurations for Tribe29's Checkmk <= 2.1.0p6, Checkmk <= 2.0.0p27, and all versions of Checkmk 1.6.0 (EOL) allowing an at…

    Tribe29 Checkmk check-mk Ubuntu

Revision history

  1. #3

    Korrektur Produktzuordnung

  2. #2

    CVE ergänzt

  3. #1

    Initiale Fassung

References