Medium WID-SEC-2025-2743 1 CVE

Checkmk: Schwachstelle ermöglicht Offenlegung von Informationen

Published Dec 4, 2025 · Updated Dec 17, 2025 · Revision 2 · de-DE

Vendor: Checkmk Product: Checkmk Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um Informationen offenzulegen.

Product

Checkmk ist eine IT-Monitoring-Software.

Vulnerabilities 1

Medium 6.3

CVE-2025-64997

Insufficient permission validation when showing agent information

Insufficient permission validation in Checkmk versions prior to 2.4.0p17 and 2.3.0p42 allow low-privileged users to view agent information via the REST API, which could lead to information disclosure.

Checkmk Checkmk check-mk Ubuntu

Dec 18, 2025

Revision history

2025-12-17 #2
Referenz(en) aufgenommen: EUVD-2025-204254
2025-12-04 #1
Initiale Fassung

References

Checkmk Werk #18681 vom 2025-12-04
https://checkmk.com/werk/18681