Medium WID-SEC-2025-1462 1 CVE

Checkmk: Schwachstelle ermöglicht Manipulation von Dateien

Published Jul 6, 2025 · Updated Jul 6, 2025 · de-DE

Vendor: Checkmk Product: Checkmk

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um Dateien zu manipulieren.

Product

Checkmk ist eine IT-Monitoring-Software.

Vulnerabilities 1

Medium 5.3

CVE-2025-32918

Livestatus injection in autocomplete endpoint

Improper neutralization of Livestatus command delimiters in autocomplete endpoint within the RestAPI of Checkmk versions <2.4.0p6, <2.3.0p35, <2.2.0p44, and 2.1.0 (EOL) allows an authenticated user to inject arbitrary Livestatus commands.

Checkmk Checkmk check-mk Ubuntu

Jul 4, 2025

Revision history

2025-07-06 #1
Initiale Fassung

References

NIST Vulnerability Database vom 2025-07-06
https://nvd.nist.gov/vuln/detail/CVE-2025-32918
Checkmk Werk #17987: vom 2025-07-06
https://checkmk.com/werk/17987