Medium WID-SEC-2024-1624 1 CVE

Checkmk: Schwachstelle ermöglicht nicht spezifizierten Angriff

Published Jul 16, 2024 · Updated Jul 17, 2024 · Revision 2 · de-DE

Vendor: Checkmk Product: Checkmk Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um nicht näher beschriebene Auswirkungen zu erzielen

Product

Checkmk ist eine IT-Monitoring-Software.

Vulnerabilities 1

Medium 6.5

CVE-2024-6542

Livestatus injection in mknotifyd

Improper neutralization of livestatus command delimiters in mknotifyd in Checkmk <= 2.0.0p39, < 2.1.0p47, < 2.2.0p32 and < 2.3.0p11 allows arbitrary livestatus command execution.

Checkmk Checkmk check-mk Ubuntu

Jul 22, 2024

Revision history

2024-07-17 #2
Korrektur
2024-07-16 #1
Initiale Fassung

References

Checkmk Werk #17013 vom 2024-07-16
https://checkmk.com/werk/17013