Jakob Hartmann

**Nome do Software Vulnerável e Versões Afetadas** Agente Freebox v6 do plugin Checkmk Exchange (versões afetadas não especificadas) **Descrição** O agente Freebox v6 do plugin Checkmk Exchange contém uma falha de validação inadequada de certificado. Isso permite que atacantes em posição de Man-in-the-Middle (MitM) interceptem o tráfego de rede. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do plugin do Checkmk Exchange (versões afetadas não especificadas) **Descrição** A validação inadequada de certificado na funcionalidade de monitoramento BGP do plugin do Checkmk Exchange permite que atacantes posicionados em uma posição de man-in-the-middle (MitM) interceptem o tráfego. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Checkmk versions (affected versions not specified) **Description** The Checkmk Exchange plugin `check-mk-api` contains an improper certificate validation flaw. This allows attackers positioned in a Man-in-the-Middle (MitM) position to intercept network traffic. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Plugin do Checkmk Exchange para VMware vSAN (versões afetadas não especificadas) **Descrição** O plugin do Checkmk Exchange para VMware vSAN contém uma falha de validação inadequada de certificado. Isso permite que atacantes posicionados em uma posição de Man-in-the-Middle (MitM) interceptem o tráfego. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Plugin do Checkmk Exchange para Dell Powerscale (versões afetadas não especificadas) **Descrição** O plugin do Checkmk Exchange para Dell Powerscale contém uma falha de validação inadequada de certificado. Isso permite que atacantes posicionados em uma situação de Man-in-the-Middle (MitM) interceptem o tráfego de rede. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Plugin Checkmk Exchange check-mk-api versões anteriores à 5.8.1 **Descrição** O problema envolve desserialização insegura e validação inadequada de certificado. **Recomendações** Para versões anteriores à 5.8.1, atualize para a versão 5.8.1 ou posterior para resolver o problema.

**Name of the Vulnerable Software and Affected Versions** MikroTik versions 0.4a mk through 2.0a MikroTik versions 2.0.0 through 2.5.5 **Description** The issue is related to improper certificate validation in the Checkmk Exchange plugin for MikroTik routers, which can allow an attacker to intercept traffic. This can be exploited by an attacker in a man-in-the-middle position, potentially leading to spoofing attacks. **Recommendations** For versions 0.4a mk through 2.0a, consider disabling the Checkmk Exchange plugin until a patch is available. For versions 2.0.0 through 2.5.5, consider restricting access to the plugin to minimize the risk of exploitation. As a temporary workaround, avoid using the affected plugin in sensitive environments until the issue is resolved.