Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Product
Checkmk ist eine IT-Monitoring-Software.
Vulnerabilities 1
-
Medium 5.3
Missing Permission Check on Analyze Configuration Page
Improper permission enforcement in Checkmk versions 2.4.0 before 2.4.0p21, 2.3.0 before 2.3.0p43, and 2.2.0 (EOL) allows users with the "Use WATO" permission to access the "Analyze configuration" page by directly navigating to its URL, bypassing the intended …
Revision history
-
#1
Initiale Fassung
References
-
GitHub Security Advisory vom 2026-02-09
https://github.com/advisories/GHSA-2wv3-wwxg-29gh
-
Checkmk Werk 19032
https://checkmk.com/werk/19032