CVE-2023-6156
Yüksək
Təsvir
Checkmk <= 2.0.0p39, < 2.1.0p37 və < 2.2.0p15 versiyalarında mövcudluq zaman qrafikində (availability timeline) livestatus əmr ayırıcılarının yanlış neytrallaşdırılması, səlahiyyətli istifadəçilərə ixtiyari livestatus əmrlərinin icrasına imkan verir.
CiddilikYüksək
CVSS7.6
İstismar ehtimalı59. faiz dərəcəsi0,9%
MəhsulCheckmk
Dərc22 noy 2023
İlk görülmə22 noy 2023
Zəiflik növüCWE-140CWE-140
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| checkmk checkmk | 2.0.0, 2.1.0, 2.2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.