CVE-2025-39664

Nome do Software Vulnerável e Versões Afetadas Versões do Checkmk anteriores à 2.4.0p13 Versões do Checkmk anteriores à 2.3.0p38 Versões do Checkmk anteriores à 2.2.0p46 Versão 2.1.0 do Checkmk

Descrição Existe uma falha no agendador de relatórios do Checkmk que permite a atacantes autenticados definir o local de armazenamento de pares de arquivos de relatório fora do diretório raiz pretendido devido a um escape insuficiente. Isso pode permitir acesso ou modificação não autorizados de arquivos.

Recomendações Atualize o Checkmk para a versão 2.4.0p13 ou posterior. Atualize o Checkmk para a versão 2.3.0p38 ou posterior. Atualize o Checkmk para a versão 2.2.0p46 ou posterior. Não utilize a versão 2.1.0 do Checkmk, pois ela atingiu o fim da vida útil (end-of-life).