CVE-2024-38865
Yüksək
Təsvir
Checkmk-nın 2.2.0p39, 2.3.0p25 və 2.1.0p51 (EOL) versiyalarından əvvəlki RestAPI daxilindəki müəyyən bir son nöqtədə (endpoint) livestatus əmr ayırıcılarının yanlış neytrallaşdırılması ixtiyari livestatus əmrlərinin icrasına imkan verir. Bu boşluğun istismarı üçün hücum edənin istifadəçi hesabına təyin edilmiş kontakt qrupunun olması və hadisənin eyni kontakt qrupuna malik hostdan və ya naməlum host tərəfindən yaradılmış hadisədən qaynaqlanması tələb olunur.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulCheckmk
Dərc10 apr 2025
İlk görülmə10 apr 2025
Zəiflik növüCWE-140CWE-140
Necə düzəltmək olar
Yeniləyin
- checkmk checkmk2.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| checkmk checkmk | v < 2.1.0, 2.1.0, 2.2.0, 2.3.0 | 2.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.