Low WID-SEC-2023-1558 1 CVE

tribe29 checkmk: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jun 25, 2023 · Updated Jun 25, 2023 · de-DE

Vendor: Tribe29 Product: checkmk < 2.3.0b1 Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in tribe29 checkmk ausnutzen, um Informationen offenzulegen.

Product

Checkmk ist eine IT-Monitoring-Software.

Vulnerabilities 1

Medium 4.3

CVE-2023-22359

User-enumeration in RestAPI

User enumeration in Checkmk <=2.2.0p4 allows an authenticated attacker to enumerate usernames.

Tribe29 Checkmk check-mk Ubuntu

Jun 26, 2023

Revision history

2023-06-25 #1
Initiale Fassung

References

CheckMK Werk 15890 vom 2023-06-15
https://checkmk.com/werk/15890