Skip to content
OpenAdvisories
Low WID-SEC-2023-0044 1 CVE

tribe29 checkmk: Schwachstelle ermöglicht Manipulation von Dateien

Published Jan 9, 2023 · Updated Jan 9, 2023 · de-DE

Vendor: Tribe29 Product: Checkmk Product: checkmk <= 2.0.0p32 Product: checkmk <= 2.1.0p18 Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in tribe29 checkmk ausnutzen, um Dateien zu manipulieren.

Product

Checkmk ist eine IT-Monitoring-Software.

Vulnerabilities 1

  • Low 3.5
    CVE-2022-4884

    Path-Traversal in MKP storing

    Path-Traversal in MKP storing in Tribe29 Checkmk <=2.0.0p32 and <= 2.1.0p18 allows an administrator to write mkp files to arbitrary locations via a malicious mkp file.

    Tribe29 Checkmk check-mk Ubuntu

Revision history

  1. #1

    Initiale Fassung

References