WID-SEC-W-2024-3160

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Checkmk: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

Advisory ansehen veröffentlicht 2024-10-13

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Checkmk ausnutzen, um Informationen offenzulegen.

beschreibt (2)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-38863US	high7.5	0.42% (36th)	—	2024-10-14
Exposure of CSRF tokens in query parameters on specific requests in Checkmk GmbH's Checkmk versions <2.3.0p18, <2.2.0p35 and <2.1.0p48 could lead to a leak of the token to facilita…
CVE-2024-38862US	medium4.4	0.32% (25th)	—	2024-10-14
Insertion of Sensitive Information into Log File in Checkmk GmbH's Checkmk versions <2.3.0p18, <2.2.0p35, <2.1.0p48 and <=2.0.0p39 (EOL) causes SNMP and IMPI secrets of host and fo…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

Werk #17095 vom 2024-10-13external
Checkmk Werk #17096 vom 2024-10-13external
NIST Vulnerability Database vom 2024-10-13external
NIST Vulnerability Database vom 2024-10-13external
WID-SEC-W-2024-3160 - CSAF Versionself
WID-SEC-2024-3160 - Portal Versionself

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan