Skip to content
OpenAdvisories
Medium WID-SEC-2026-0681 1 CVE

Checkmk: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Mar 10, 2026 · Updated Mar 24, 2026 · Revision 2 · de-DE

Vendor: Checkmk Product: Checkmk

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um Sicherheitsvorkehrungen zu umgehen und so Sitzungen zu kapern.

Product

Checkmk ist eine IT-Monitoring-Software.

Vulnerabilities 1

  • High 7.3
    CVE-2025-64998

    Session hijacking via exposed session signing secret in distributed Checkmk setups

    Exposure of session signing secret in Checkmk <2.4.0p23, <2.3.0p45 and 2.2.0 allows an administrator of a remote site with config sync enabled to hijack sessions on the central site by forging session cookies.

    Checkmk Checkmk check-mk Ubuntu

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2025-208958

  2. #1

    Initiale Fassung

References