PT-2025-17523 · Checkmk · Checkmk

CVE-2025-2092

·

Publicado

2025-04-22

·

Atualizado

2025-04-22

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Versões do Checkmk <2.3.0p29 Versões do Checkmk <2.2.0p41 Versões do Checkmk <=2.1.0p49
Descrição O problema envolve a inserção de informações sensíveis em arquivos de log no Checkmk, fazendo com que segredos de autenticação de sites remotos sejam gravados em arquivos de log acessíveis aos administradores.
Recomendações Para versões <2.3.0p29, atualize para a versão 2.3.0p29 ou posterior. Para versões <2.2.0p41, atualize para a versão 2.2.0p41 ou posterior. Para versões <=2.1.0p49, atualize para uma versão posterior à 2.1.0p49, ou considere medidas alternativas, já que a 2.1.0p49 está em fim de vida.

Exploit

Correção

Insertion into Log File

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2025-2092

Produtos afetados

Checkmk