Summary
Ein lokaler Angreifer kann mehrere Schwachstellen in Checkmk ausnutzen, um seine Privilegien zu erhöhen oder Monitoring-Daten für Hosts zu übermitteln, die das jeweilige Relay nicht überwachen darf.
Product
Checkmk ist eine IT-Monitoring-Software.
Vulnerabilities 1
-
Medium 6.3
Privilege escalation via unprotected Windows agent data folder
Incorrect permissions on the Checkmk Windows agent's data directory, caused by a race condition that discards the permission changes during service start, in Checkmk <2.5.0p18, <2.4.0p39, <2.3.0p52 and 2.2.0 (EOL) allow a local user to execute arbitrary code …
Revision history
-
#2
Referenz(en) aufgenommen: EUVD-2026-118329
-
#1
Initiale Fassung
References
-
CheckMK Werk 19231 vom 2026-10-21
https://checkmk.com/werk/19231
-
CheckMK Werk 22192 vom 2026-10-21
https://checkmk.com/werk/22192