Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um Informationen offenzulegen.
Product
Checkmk ist eine IT-Monitoring-Software.
Vulnerabilities 1
-
Medium 5.3
Missing authorization for viewing background jobs
Missing authorization in Checkmk <2.5.0p12, <2.4.0p36, <2.3.0p50 and all 2.2.0 versions allows an authenticated user who knows the ID of a background job to view that job's status and results.
Revision history
-
#1
Initiale Fassung
References
-
CheckMK Werk 22115 vom 2026-08-24
https://checkmk.com/werk/22115