Skip to content
OpenAdvisories
Medium WID-SEC-2024-2160 1 CVE

Checkmk: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Sep 17, 2024 · Updated Sep 17, 2024 · de-DE

Vendor: Checkmk Product: Checkmk Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Checkmk ist eine IT-Monitoring-Software.

Vulnerabilities 1

  • Critical 9.2
    CVE-2024-8606

    Fix 2FA bypass via RestAPI

    Bypass of two factor authentication in RestAPI in Checkmk < 2.3.0p16 and < 2.2.0p34 allows authenticated users to bypass two factor authentication

    Checkmk Checkmk check-mk Ubuntu

Revision history

  1. #1

    Initiale Fassung

References