CVE-2021-40905

CheckMK Enterprise Edition, versões 1.5.0 a 2.0.0p9

O console de gerenciamento web do CheckMK Enterprise Edition não sanitiza adequadamente o upload de arquivos “.mkp” — que são pacotes de extensão —, possibilitando a execução remota de código. A exploração bem-sucedida requer acesso à interface de gerenciamento web, seja com credenciais válidas ou com uma sessão sequestrada de um usuário com função de administrador. O fornecedor afirma que esse é o comportamento pretendido, já que os administradores devem ser capazes de executar código dessa maneira.

Para as versões 1.5.0 a 2.0.0p9, considere restringir o acesso à interface de gerenciamento web para minimizar o risco de exploração e garantir que apenas usuários autorizados com funções de administrador tenham acesso à interface. Além disso, como solução alternativa temporária, considere implementar validação e sanitização rigorosas dos arquivos “.mkp” enviados para impedir a execução de código malicioso. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.