PT-2024-32406 · Checkmk · Checkmk
CVE-2024-47094
·
Publicado
2024-11-29
·
Atualizado
2024-12-09
CVSS v4.0
5.7
Média
| Vetor | AV:L/AC:L/AT:P/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
Nome do software vulnerável e versões afetadas
Versões do Checkmk anteriores à 2.3.0p22
Versões do Checkmk anteriores à 2.2.0p37
Versões do Checkmk anteriores à 2.1.0p50 (EOL)
Descrição
O problema diz respeito à inserção de informações confidenciais em arquivos de log no Checkmk, fazendo com que segredos de sites remotos sejam gravados em arquivos de log da web acessíveis aos usuários do site local. Isso permite o acesso não autorizado a dados confidenciais.
Recomendações
Para versões anteriores à 2.3.0p22, atualize para a versão 2.3.0p22 ou posterior para resolver o problema.
Para versões anteriores à 2.2.0p37, atualize para a versão 2.2.0p37 ou posterior para resolver o problema.
Para versões anteriores à 2.1.0p50, uma vez que a 2.1.0p50 está em fim de vida, considere atualizar para uma versão suportada do Checkmk, como a 2.2.0p37 ou posterior, ou a 2.3.0p22 ou posterior, para resolver o problema.
Exploit
Correção
Insertion into Log File
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Checkmk