Low WID-SEC-2023-1119 1 CVE

tribe29 checkmk: Schwachstelle ermöglicht Offenlegung von Informationen

Published May 1, 2023 · Updated May 1, 2023 · de-DE

Vendor: Tribe29 Product: checkmk 2.1.0p27 Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in tribe29 checkmk ausnutzen, um Informationen offenzulegen.

Product

Checkmk ist eine IT-Monitoring-Software.

Vulnerabilities 1

Medium 4.4

CVE-2023-31207

Automation user secret logged to Apache access log

Transmission of credentials within query parameters in Checkmk <= 2.1.0p26, <= 2.0.0p35, and <= 2.2.0b6 (beta) may cause the automation user's secret to be written to the site Apache access log.

Tribe29 Checkmk check-mk Ubuntu

May 2, 2023

Revision history

2023-05-01 #1
Initiale Fassung

References

National Vulnerability Database
https://nvd.nist.gov/vuln/detail/CVE-2023-31207
Checkmk Security Advisory vom 2023-05-01
https://checkmk.com/werk/15189