PT-2025-41389
CVE-2025-39664
·
تاريخ النشر
2025-10-09
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Checkmk الأقدم من 2.4.0p13
إصدارات Checkmk الأقدم من 2.3.0p38
إصدارات Checkmk الأقدم من 2.2.0p46
الإصدار 2.1.0 من Checkmk
الوصف
يوجد عيب في أداة جدولة التقارير في Checkmk يتيح للمهاجمين المصادق عليهم تحديد موقع تخزين أزواج ملفات التقارير خارج الدليل الجذري المقصود بسبب عدم كفاية الحماية من التسرب. وقد يؤدي ذلك إلى الوصول غير المصرح به إلى الملفات أو تعديلها.
التوصيات
قم بتحديث Checkmk إلى الإصدار 2.4.0p13 أو أحدث.
قم بتحديث Checkmk إلى الإصدار 2.3.0p38 أو أحدث.
قم بتحديث Checkmk إلى الإصدار 2.2.0p46 أو أحدث.
لا تستخدم الإصدار 2.1.0 من Checkmk، لأنه قد انتهت مدة صلاحيته (end-of-life).
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾