CVE-2025-1075

Nome do Software Vulnerável e Versões Afetadas Versões do Checkmk anteriores à 2.3.0p27 Versões do Checkmk anteriores à 2.2.0p40 Versão do Checkmk 2.1.0p51

Descrição O problema consiste na inserção de informações sensíveis em arquivos de log no Checkmk da Checkmk GmbH, resultando na gravação de credenciais LDAP no arquivo de log de erro do Apache, que é acessível a administradores.

Recomendações Para versões anteriores à 2.3.0p27, atualize para a versão 2.3.0p27 ou posterior para resolver o problema. Para versões anteriores à 2.2.0p40, atualize para a versão 2.2.0p40 ou posterior para resolver o problema. Para a versão 2.1.0p51, considere desativar o registro de informações sensíveis no arquivo de log de erro do Apache como uma solução temporária, ou busque medidas alternativas de mitigação, pois esta versão está em fim de vida (EOL).