Skip to content
OpenAdvisories
Low WID-SEC-2023-1171 1 CVE

tribe29 checkmk: Schwachstelle ermöglicht Offenlegung von Informationen

Published May 9, 2023 · Updated May 9, 2023 · de-DE

Vendor: Tribe29 Product: checkmk < 2.3.0b1

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in tribe29 checkmk ausnutzen, um Informationen offenzulegen.

Product

Checkmk ist eine IT-Monitoring-Software.

Vulnerabilities 1

  • Medium 4.3
    CVE-2023-22348

    Reading host_configs does not honour contact groups

    Improper Authorization in RestAPI in Checkmk GmbH's Checkmk versions <2.1.0p28 and <2.2.0b8 allows remote authenticated users to read arbitrary host_configs.

    Checkmk Checkmk check-mk Ubuntu

Revision history

  1. #1

    Initiale Fassung

References