Skip to content
OpenAdvisories
Medium WID-SEC-2023-0184 1 CVE

tribe29 checkmk: Schwachstelle ermöglicht Manipulation von Dateien und DoS

Published Jan 23, 2023 · Updated Jan 23, 2023 · de-DE

Vendor: Tribe29 Product: Checkmk Product: checkmk < 2.0.0p33 Product: checkmk < 2.1.0p20 Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in tribe29 checkmk ausnutzen, um Dateien zu manipulieren und einen Denial of Service zu verursachen.

Product

Checkmk ist eine IT-Monitoring-Software.

Vulnerabilities 1

  • Medium 6.8
    CVE-2023-0284

    Improper validation of LDAP user IDs

    Improper Input Validation of LDAP user IDs in Tribe29 Checkmk allows attackers that can control LDAP user IDs to manipulate files on the server. Checkmk <= 2.1.0p19, Checkmk <= 2.0.0p32, and all versions of Checkmk 1.6.0 (EOL) are affected.

    Tribe29 Checkmk check-mk Ubuntu

Revision history

  1. #1

    Initiale Fassung

References