PT-2025-47324
CVE-2025-58121
·
تاريخ النشر
2025-11-18
·
تاريخ التحديث
2025-11-24
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Checkmk 2.2.0 و2.3.0 و2.4.0 حتى 2.4.0p15
الوصف
تسمح عمليات التحقق غير الملائمة من الأذونات في العديد من نقاط نهاية واجهة برمجة التطبيقات (REST API) في البرنامج للمستخدمين ذوي الامتيازات المحدودة بتنفيذ إجراءات لا يُفترض أن يكونوا مخولين للقيام بها أو الوصول إلى بيانات سرية. تؤثر هذه المشكلة على العديد من ’'نقاط نهاية واجهة برمجة التطبيقات‘'. يمكن للمستخدمين ذوي الامتيازات المحدودة تنفيذ إجراءات غير مصرح بها أو الحصول على معلومات حساسة.
التوصيات
قم بالتحديث إلى الإصدار 2.4.0p16 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾