CVE-2026-90990
Orta
Təsvir
Checkmk <2.5.0p14 versiyasındakı monitorinq host və servis siyahısı API-larında filtr dəyərlərində yeni sətir simvollarının düzgün neytrallaşdırılmaması, autentifikasiya olunmuş istifadəçiyə əlavə Livestatus sorğu başlıqlarını yerləşdirməyə imkan verir. Bu, say sorğularında obyekt görünürlüyü məhdudiyyətlərini yan keçərək öz kontakt qruplarının xaricindəki hostlar və servislər haqqında məlumatlar əldə etməyə, həmçinin veb serveri və Livestatus işçilərini hücum edənin idarə etdiyi müddət ərzində məşğul etməyə şərait yaradır.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulCheckmk
Dərc22 sen 2026
İlk görülmə22 sen 2026
Zəiflik növüCWE-93CWE-93
Necə düzəltmək olar
Yeniləyin
- Checkmk GmbH Checkmk2.5.0p14 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Checkmk GmbH Checkmk | 2.5.0 ≤ v < 2.5.0p14 | 2.5.0p14 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.