Skip to content
OpenAdvisories
Low WID-SEC-2023-0992 1 CVE

tribe29 checkmk: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Apr 17, 2023 · Updated Apr 17, 2023 · de-DE

Vendor: Tribe29 Product: Checkmk Product: checkmk < 2.2.0b4 Product: checkmk < 2.3.0b1 Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in tribe29 checkmk ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Checkmk ist eine IT-Monitoring-Software.

Vulnerabilities 1

  • Medium 4.3
    CVE-2023-2020

    Unauthorized scheduling of downtimes via REST API

    Insufficient permission checks in the REST API in Tribe29 Checkmk <= 2.1.0p27 and <= 2.2.0b4 (beta) allow unauthorized users to schedule downtimes for any host.

    Tribe29 Checkmk check-mk Ubuntu

Revision history

  1. #1

    Initiale Fassung

References