Skip to content
OpenAdvisories
Low WID-SEC-2024-3624 1 CVE

Checkmk: Schwachstelle ermöglicht Offenlegung von Informationen

Published Dec 5, 2024 · Updated Dec 5, 2024 · de-DE

Vendor: Checkmk Product: Checkmk Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um Informationen offenzulegen.

Product

Checkmk ist eine IT-Monitoring-Software.

Vulnerabilities 1

  • Medium 4.8
    CVE-2024-38864

    User-Readable Private Key in Windows Agent

    Incorrect permissions on the Checkmk Windows Agent's data directory in Checkmk < 2.3.0p23, < 2.2.0p38 and <= 2.1.0p49 (EOL) allows a local attacker to read sensitive data.

    Checkmk Checkmk

Revision history

  1. #1

    Initiale Fassung

References