Skip to content
OpenAdvisories
Medium WID-SEC-2022-1678 1 CVE

tribe29 checkmk: Schwachstelle ermöglicht Offenlegung von Informationen

Published Oct 11, 2022 · Updated Feb 20, 2023 · Revision 3 · de-DE

Vendor: Tribe29 Product: Checkmk Product: checkmk < 2.0.0p30 Product: checkmk < 2.1.0p14 Product: checkmk < 2.2.0i1 Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in tribe29 checkmk ausnutzen, um Informationen offenzulegen.

Product

Checkmk ist eine IT-Monitoring-Software.

Vulnerabilities 1

  • Medium 6.5
    CVE-2022-48319

    Host secret disclosed in Checkmk logs

    Sensitive host secret disclosed in cmk-update-agent.log file in Tribe29's Checkmk <= 2.1.0p13, Checkmk <= 2.0.0p29, and all versions of Checkmk 1.6.0 (EOL) allows an attacker to gain access to the host secret through the unprotected agent updater log file.

    Tribe29 Checkmk check-mk Ubuntu

Revision history

  1. #3

    CVE-2022-48319 ergänzt

  2. #2

    Anpassung im Text

  3. #1

    Initiale Fassung

References