CVE-2024-0638
Yüksek
Açıklama
Checkmk 2.3.0b4 (beta), 2.2.0p24, 2.1.0p41 ve 2.0.0 (EOL) sürümlerinden önceki Checkmk agent eklentileri mk_oracle, mk_oracle.ps1 ve mk_oracle_crs üzerindeki en düşük ayrıcalık ihlali, yerel kullanıcıların yetki yükseltmesine olanak tanır.
ÖnemYüksek
CVSS8.2
İstismar olasılığı—
ÜrünCheckmk
Yayın22 Mar 2024
İlk görülme22 Mar 2024
Zayıflık türüCWE-272CWE-272
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| checkmk checkmk | v ≤ 2.0.0, 2.1.0, 2.2.0, 2.3.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.