Medium WID-SEC-2024-1963 1 CVE

Checkmk: Schwachstelle ermöglicht Offenlegung von Informationen

Published Sep 1, 2024 · Updated Sep 1, 2024 · de-DE

Vendor: Checkmk Product: Checkmk

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um Informationen offenzulegen.

Product

Checkmk ist eine IT-Monitoring-Software.

Vulnerabilities 1

Medium 6.3

CVE-2024-6572

Improper host key checking in active check 'Check SFTP Service' and special agent 'VNX quotas and filesystem'

Improper host key checking in active check 'Check SFTP Service' and special agent 'VNX quotas and filesystem' in Checkmk before Checkmk 2.3.0p15, 2.2.0p33, 2.1.0p48 and 2.0.0 (EOL) allows man-in-the-middle attackers to intercept traffic

Checkmk Checkmk check-mk Ubuntu

Sep 9, 2024

Revision history

2024-09-01 #1
Initiale Fassung

References

Checkmk Werk #17148 vom 2024-09-01
https://checkmk.com/werk/17148