Skip to content
OpenAdvisories
Medium WID-SEC-2023-1603 1 CVE

tribe29 checkmk: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jun 29, 2023 · Updated Nov 6, 2025 · Revision 3 · de-DE

Vendor: Dell Vendor: Red Hat Vendor: Tribe29 Product: Avamar Product: Checkmk Product: Enterprise Linux Product: NetWorker Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in tribe29 checkmk ausnutzen, um Informationen offenzulegen.

Product

Checkmk ist eine IT-Monitoring-Software.

Vulnerabilities 1

  • Medium 6.1
    CVE-2023-32681 Public exploit

    Unintended leak of Proxy-Authorization header in requests

    Requests is a HTTP library. Since Requests 2.3.0, Requests has been leaking Proxy-Authorization headers to destination servers when redirected to an HTTPS endpoint. This is a product of how we use `rebuild_proxies` to reattach the `Proxy-Authorization` header…

    psf requests python-pip requests Debian Ubuntu Azure Linux PyPI

Revision history

  1. #3

    Neue Updates von Dell aufgenommen

  2. #2

    Neue Updates von Red Hat aufgenommen

  3. #1

    Initiale Fassung

References