PT-2026-145116
CVE-2026-118965
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 4.0
9.4
حرجةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المصاب والإصدارات المتأثرة
Checkmk الإصدارات السابقة لـ 2.5.0p19
Checkmk الإصدارات السابقة لـ 2.4.0p40
Checkmk الإصدار 2.3.0
Description
توجد ثغرة traversal path (تخطي المسار) في عملية مزامنة تسميات المضيف. في إعدادات المراقبة الموزعة، يمكن للمهاجم الذي يتحكم في موقع 원격 استغلال ذلك لكتابة ملفات عشوائية على الموقع المركزي، مما يؤدي إلى تنفيذ رمز برمجى بصلاحيات مستخدم الموقع المركزي.
Recommendations
التحديث إلى الإصدار 2.5.0p19.
التحديث إلى الإصدار 2.4.0p40.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾