CVE-2026-90990
Açıklama
Checkmk <2.5.0p14 sürümündeki izleme ana bilgisayarı ve servis listesi API'lerinde, filtre değerlerindeki yeni satır karakterlerinin uygun şekilde etkisiz hale getirilmemesi, kimliği doğrulanmış bir kullanıcının ek Livestatus sorgu başlıkları eklemesine olanak tanır; bu durum, sayım sorgularındaki nesne görünürlüğü kısıtlamalarının atlatılarak kullanıcıların kendi iletişim gruplarının dışındaki ana bilgisayarlar ve servisler hakkında bilgi edinmesine ve web sunucusu ile Livestatus çalışanlarının saldırgan tarafından kontrol edilen bir süre boyunca meşgul edilmesine yol a
Nasıl düzeltilir
- Checkmk GmbH Checkmk2.5.0p14 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Checkmk GmbH Checkmk | 2.5.0 ≤ v < 2.5.0p14 | 2.5.0p14 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.