Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in tribe29 checkmk ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Checkmk ist eine IT-Monitoring-Software.
Vulnerabilities 1
-
Low 2.7
DoS via long hostnames
Improper Input Validation in Checkmk <2.2.0p15, <2.1.0p37, <=2.0.0p39 allows priviledged attackers to cause partial denial of service of the UI via too long hostnames.
Revision history
-
#1
Initiale Fassung
References
-
GitHub Advisory Database vom 2023-11-15
https://github.com/advisories/GHSA-q72p-p7xm-7vmr
-
Checkmk Werk #16219 vom 2023-11-15
https://checkmk.com/werk/16219