Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Dateien zu manipulieren.
Product
Checkmk ist eine IT-Monitoring-Software.
Vulnerabilities 1
-
Medium 5.3
Missing Authorization Allows Editing of Foreign Reports
Missing authorization in Checkmk <2.5.0p10, <2.4.0p35, <2.3.0p49, and 2.2.0 (EOL) allows an authenticated user lacking the "Edit foreign Reports" permission to modify reports owned by other users.
Revision history
-
#2
Referenz(en) aufgenommen: EUVD-2026-51529
-
#1
Initiale Fassung
References
-
CheckMK Werk 20003 vom 2026-07-26
https://checkmk.com/werk/20003