Low WID-SEC-2025-0990 1 CVE

Checkmk: Schwachstelle ermöglicht Offenlegung von Informationen

Published May 8, 2025 · Updated May 8, 2025 · de-DE

Vendor: Checkmk Product: Checkmk Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um Informationen offenzulegen.

Product

Checkmk ist eine IT-Monitoring-Software.

Vulnerabilities 1

Medium 6.3

CVE-2025-3506

Potentially senitive path exposed via unauthenticated http route

Files to be deployed with agents are accessible without authentication in Checkmk 2.1.0, Checkmk 2.2.0, Checkmk 2.3.0 and <Checkmk 2.4.0b6 allows attacker to access files that could contain secrets.

Checkmk Checkmk check-mk Ubuntu

May 8, 2025

Revision history

2025-05-08 #1
Initiale Fassung

References

checkmk werk 17348 vom 2025-05-08
https://checkmk.com/werk/17348
GitHub Advisory Database vom 2025-05-08
https://github.com/advisories/GHSA-6ghc-9qc9-qfm5