CVE-2026-24095
Orta
Açıklama
Checkmk versiyonları 2.4.0'dan 2.4.0p21 öncesine kadar, 2.3.0'dan 2.3.0p43 öncesine kadar ve 2.2.0 (EOL) sürümlerindeki hatalı izin uygulaması, "Use WATO" iznine sahip kullanıcıların doğrudan URL üzerinden erişim sağlayarak hedeflenen "Access analyze configuration" izin kontrolünü atlamasına ve "Analyze configuration" sayfasına erişmesine olanak tanır. Bu kullanıcılara aynı zamanda "Make changes, perform actions" izni de verilmişse, kontrolleri devre dışı bırakmak veya sonuçları onaylamak gibi yetkisiz işlemler gerçekleştirebilirler.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünCheckmk
Yayın9 Şub 2026
İlk görülme9 Şub 2026
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Güncelleyin
- Checkmk GmbH Checkmk2.4.0p21, 2.3.0p43 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Checkmk GmbH Checkmk | 2.4.0 ≤ v < 2.4.0p21, 2.3.0 ≤ v < 2.3.0p43, 2.2.0 | 2.4.0p21, 2.3.0p43 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.