Skip to content
OpenAdvisories
Medium WID-SEC-2025-0412 1 CVE

Checkmk: Schwachstelle ermöglicht Offenlegung von Informationen

Published Feb 18, 2025 · Updated Feb 18, 2025 · de-DE

Vendor: Checkmk Product: Checkmk Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um Informationen offenzulegen.

Product

Checkmk ist eine IT-Monitoring-Software.

Vulnerabilities 1

  • Medium 5.6
    CVE-2025-1075

    LDAP credentials logged to Apache error log

    Insertion of Sensitive Information into Log File in Checkmk GmbH's Checkmk versions <2.3.0p27, <2.2.0p40, and 2.1.0p51 (EOL) causes LDAP credentials to be written to Apache error log file accessible to administrators.

    Checkmk Checkmk check-mk Ubuntu

Revision history

  1. #1

    Initiale Fassung

References