Skip to content
OpenAdvisories
High WID-SEC-2023-2039 1 CVE

tribe29 checkmk: Schwachstelle ermöglicht Codeausführung

Published Aug 10, 2023 · Updated Aug 10, 2023 · de-DE

Vendor: Tribe29 Product: Checkmk Product: checkmk < 2.0.0p38 Product: checkmk < 2.1.0p32 Product: checkmk < 2.2.0p4 Product: checkmk < 2.3.0b1 Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in tribe29 checkmk ausnutzen, um beliebigen Programmcode auszuführen.

Product

Checkmk ist eine IT-Monitoring-Software.

Vulnerabilities 1

  • High 8.8
    CVE-2023-31209

    Command injection via active checks and REST API

    Improper neutralization of active check command arguments in Checkmk < 2.1.0p32, < 2.0.0p38, < 2.2.0p4 leads to arbitrary command execution for authenticated users.

    Checkmk Checkmk check-mk Ubuntu

Revision history

  1. #1

    Initiale Fassung

References