Summary
Ein Angreifer kann mehrere Schwachstellen in Checkmk ausnutzen, um Informationen offenzulegen, und um Dateien zu manipulieren.
Product
Checkmk ist eine IT-Monitoring-Software.
Vulnerabilities 2
-
Low 2.0
NetApp ONTAP special agent exposes password in process list
Invocation of the NetApp ONTAP special agent with the login password in the command line in Checkmk version 2.5.0 before 2.5.0p16 allows a local user on the Checkmk server to read the NetApp login password from the process list while the special agent is runn…
-
Low 2.0
Jolokia special agent exposes password in process list
Invocation of the Jolokia special agent with the login password in the command line in Checkmk versions 2.5.0 before 2.5.0p16 allows a local user on the Checkmk server to read the Jolokia login password from the process list while the special agent is running…
Revision history
-
#2
Referenz(en) aufgenommen: EUVD-2026-118027
-
#1
Initiale Fassung
References
-
CheckMK Werk 19887 vom 2026-10-19
https://checkmk.com/werk/19887
-
CheckMK Werk 22305 vom 2026-10-19
https://checkmk.com/werk/22305
-
CheckMK Werk 22409 vom 2026-10-19
https://checkmk.com/werk/22409
-
CheckMK Werk 22429 vom 2026-10-19
https://checkmk.com/werk/22429