CVE-2025-64996
Orta
Təsvir
Checkmk-nin 2.4.0p16 və 2.3.0p41 versiyalarından əvvəlki versiyalarda, həmçinin 2.2.0 və daha köhnə bütün versiyalarda mk_inotify plagini hamı tərəfindən oxuna bilən və yazıla bilən fayllar yaradır. Bu, sistemdəki istənilən lokal istifadəçiyə plaginin çıxışını oxumağa və onu manipulyasiya etməyə imkan verir ki, bu da monitorinq məlumatlarına icazəsiz girişə və ya onların dəyişdirilməsinə səbəb ola bilər.
CiddilikOrta
CVSS4.4
İstismar ehtimalı—
MəhsulCheckmk
Dərc18 noy 2025
İlk görülmə18 noy 2025
Zəiflik növüCWE-732CWE-732
Necə düzəltmək olar
Yeniləyin
- checkmk checkmk2.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| checkmk checkmk | v < 2.3.0, 2.3.0, 2.4.0 | 2.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.