PT-2025-17523 · Checkmk · Checkmk
CVE-2025-2092
·
Publicado
2025-04-22
·
Atualizado
2025-04-22
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do Checkmk <2.3.0p29
Versões do Checkmk <2.2.0p41
Versões do Checkmk <=2.1.0p49
Descrição
O problema envolve a inserção de informações sensíveis em arquivos de log no Checkmk, fazendo com que segredos de autenticação de sites remotos sejam gravados em arquivos de log acessíveis aos administradores.
Recomendações
Para versões <2.3.0p29, atualize para a versão 2.3.0p29 ou posterior.
Para versões <2.2.0p41, atualize para a versão 2.2.0p41 ou posterior.
Para versões <=2.1.0p49, atualize para uma versão posterior à 2.1.0p49, ou considere medidas alternativas, já que a 2.1.0p49 está em fim de vida.
Exploit
Correção
Insertion into Log File
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Checkmk