Skip to content
OpenAdvisories
High WID-SEC-2023-1235 1 CVE

tribe29 checkmk: Schwachstelle ermöglicht Kommando-Injektion

Published May 16, 2023 · Updated May 16, 2023 · de-DE

Vendor: Tribe29 Product: Checkmk Product: checkmk < 2.0.0p36 Product: checkmk < 2.1.0p28 Product: checkmk < 2.2.0b8 Product: checkmk < 2.3.0b1 Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in tribe29 checkmk ausnutzen, um beliebige Livestatus-Kommandos auszuführen.

Product

Checkmk ist eine IT-Monitoring-Software.

Vulnerabilities 1

  • High 8.3
    CVE-2023-31208

    Livestatus command injection in RestAPI

    Improper neutralization of livestatus command delimiters in the RestAPI in Checkmk < 2.0.0p36, < 2.1.0p28, and < 2.2.0b8 (beta) allows arbitrary livestatus command execution for authorized users.

    Checkmk Checkmk check-mk Ubuntu

Revision history

  1. #1

    Initiale Fassung

References