Skip to content
OpenAdvisories
High WID-SEC-2025-1070 2 CVEs

Checkmk: Mehrere Schwachstellen

Published May 15, 2025 · Updated May 22, 2025 · Revision 3 · de-DE

Vendor: Checkmk Product: Checkmk

Summary

Ein entfernter authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in Checkmk ausnutzen, um Dateien zu manipulieren und vertrauliche Informationen preiszugeben.

Product

Checkmk ist eine IT-Monitoring-Software.

Vulnerabilities 2

  • High 8.7
    CVE-2025-1712

    Arbitrary file write with vcrtrace

    Argument injection in special agent configuration in Checkmk <2.4.0p1, <2.3.0p32, <2.2.0p42 and 2.1.0 allows authenticated attackers to write arbitrary files

    Checkmk Checkmk check-mk Ubuntu
  • Medium 4.3
    CVE-2025-32915

    Sensitive data exposed during automatic agent updates

    Packages downloaded by Checkmk's automatic agent updates on Linux and Solaris have incorrect permissions in Checkmk < 2.4.0p1, < 2.3.0p32, < 2.2.0p42 and <= 2.1.0p49 (EOL). This allows a local attacker to read sensitive data.

    Checkmk Checkmk check-mk Ubuntu

Revision history

  1. #3

    Referenz(en) aufgenommen: EUVD-2025-16120, EUVD-2025-16119

  2. #2

    Referenz(en) aufgenommen: EUVD-2025-16082

  3. #1

    Initiale Fassung

References