Low WID-SEC-2023-3015 1 CVE

tribe29 checkmk: Schwachstelle ermöglicht Offenlegung von Informationen

Published Nov 27, 2023 · Updated Nov 27, 2023 · de-DE

Vendor: Tribe29 Product: checkmk < 1.6.8 Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in tribe29 checkmk ausnutzen, um Informationen offenzulegen.

Product

Checkmk ist eine IT-Monitoring-Software.

Vulnerabilities 1

Low 3.3

CVE-2023-6287

Backup password in GET parameter

Sensitive data exposure in Webconf in Tribe29 Checkmk Appliance before 1.6.8 allows local attacker to retrieve passwords via reading log files.

Checkmk Checkmk Appliance check-mk Ubuntu

Nov 27, 2023

Revision history

2023-11-27 #1
Initiale Fassung

References

Checkmk Werk #9554 vom 2023-11-27
https://checkmk.com/werk/9554
GitHub Advisory Database vom 2023-11-27
https://github.com/advisories/GHSA-f347-p5g7-4gg7