Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Product
Checkmk ist eine IT-Monitoring-Software.
Vulnerabilities 1
-
Medium 5.3
Insufficient permission validation on multiple REST API Quick Setup endpoints
Insufficient permission validation on multiple REST API Quick Setup endpoints in Checkmk 2.5.0 (beta) before version 2.5.0b2 and 2.4.0 before version 2.4.0p25 allows low-privileged users to perform unauthorized actions or obtain sensitive information
Revision history
-
#2
Referenz(en) aufgenommen: EUVD-2026-17867
-
#1
Initiale Fassung
References
-
Checkmk Werk #18989 vom 2026-03-22
https://checkmk.com/werk/18989