CVE-2024-13723
Yüksek
Açıklama
Checkmk içerisindeki "NagVis" bileşeni uzaktan kod çalıştırmaya karşı savunmasızdır. Yönetici düzeyinde yetkilere sahip kimliği doğrulanmış bir saldırgan, kötü amaçlı bir PHP dosyası yükleyebilir ve dosyanın içeriğini PHP olarak çalıştırmak için belirli ayarları değiştirebilir.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünNagVis
Yayın4 Şub 2025
İlk görülme4 Şub 2025
Zayıflık türüCWE-434Tehlikeli türde dosya yüklemeye izin
Nasıl düzeltilir
Güncelleyin
- Checkmk NagVis1.9.42, 2.3.0p10 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Checkmk NagVis | NagVis 1.9.40 ≤ v < 1.9.42, Checkmk 2.3.0p2 ≤ v < 2.3.0p10 | 1.9.42, 2.3.0p10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.