Skip to content
OpenAdvisories
High WID-SEC-2024-1241 1 CVE

Checkmk: Schwachstelle ermöglicht Offenlegung von Informationen und Manipulation von Dateien

Published May 28, 2024 · Updated May 28, 2024 · de-DE

Vendor: Checkmk Product: Checkmk

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um Informationen offenzulegen und Dateien zu ändern.

Product

Checkmk ist eine IT-Monitoring-Software.

Vulnerabilities 1

  • High 8.8
    CVE-2024-28826

    Unrestricted upload and download paths in check_sftp

    Improper restriction of local upload and download paths in check_sftp in Checkmk before 2.3.0p4, 2.2.0p27, 2.1.0p44, and in Checkmk 2.0.0 (EOL) allows attackers with sufficient permissions to configure the check to read and write local files on the Checkmk si…

    Checkmk Checkmk check-mk Ubuntu

Revision history

  1. #1

    Initiale Fassung

References