Medium WID-SEC-2024-0907 1 CVE

Checkmk: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Apr 16, 2024 · Updated Apr 16, 2024 · de-DE

Vendor: Checkmk Product: Checkmk

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Checkmk ist eine IT-Monitoring-Software.

Vulnerabilities 1

Medium 5.9

CVE-2024-28825

Brute-force protection ineffective for some login methods

Improper restriction of excessive authentication attempts on some authentication methods in Checkmk before 2.3.0b5 (beta), 2.2.0p26, 2.1.0p43, and in Checkmk 2.0.0 (EOL) facilitates password brute-forcing.

Checkmk Checkmk check-mk Ubuntu

Apr 24, 2024

Revision history

2024-04-16 #1
Initiale Fassung

References

checkmk Werk #15198 vom 2024-04-16
https://checkmk.com/werk/15198