Medium WID-SEC-2024-1532 1 CVE

Checkmk: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jul 4, 2024 · Updated Jul 4, 2024 · de-DE

Vendor: Checkmk Product: Checkmk Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um Informationen offenzulegen.

Product

Checkmk ist eine IT-Monitoring-Software.

Vulnerabilities 1

Medium 5.3

CVE-2024-6163

local IP restriction of internal HTTP endpoints

Certain http endpoints of Checkmk in Checkmk < 2.3.0p10 < 2.2.0p31, < 2.1.0p46, <= 2.0.0p39 allows remote attacker to bypass authentication and access data

Checkmk Checkmk check-mk Ubuntu

Jul 8, 2024

Revision history

2024-07-04 #1
Initiale Fassung

References

Checkmk Werk #17011 vom 2024-07-04
https://checkmk.com/werk/17011