Skip to content
OpenAdvisories
Medium WID-SEC-2025-0184 1 CVE

Checkmk: Schwachstelle ermöglicht Injektion von Kommandos

Published Jan 23, 2025 · Updated Jan 23, 2025 · de-DE

Vendor: Checkmk Product: Checkmk Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um Livestatus-Kommandos auszuführen.

Product

Checkmk ist eine IT-Monitoring-Software.

Vulnerabilities 1

  • Medium 6.0
    CVE-2024-38865

    Livestatus command injection in RestAPI

    Improper neutralization of livestatus command delimiters in a specific endpoint within RestAPI of Checkmk prior to 2.2.0p39, 2.3.0p25, and 2.1.0p51 (EOL) allows arbitrary livestatus command execution. Exploitation requires the attacker to have a contact group…

    Checkmk Checkmk check-mk Ubuntu

Revision history

  1. #1

    Initiale Fassung

References