CVE-2025-32918

Nome do Software Vulnerável e Versões Afetadas: Versões do Checkmk anteriores a 2.4.0p6 Versões do Checkmk anteriores a 2.3.0p35 Versões do Checkmk anteriores a 2.2.0p44 Versão 2.1.0 do Checkmk

Descrição: O problema está relacionado à neutralização inadequada de delimitadores de comando Livestatus no endpoint de autocompletar dentro da API REST. Isso permite que um usuário autenticado injete comandos Livestatus arbitrários.

Recomendações: Para versões anteriores a 2.4.0p6, atualize para a versão 2.4.0p6 ou posterior. Para versões anteriores a 2.3.0p35, atualize para a versão 2.3.0p35 ou posterior. Para versões anteriores a 2.2.0p44, atualize para a versão 2.2.0p44 ou posterior. Para a versão 2.1.0, considere atualizar para uma versão suportada, pois a 2.1.0 está em fim de vida útil.