CVE-2026-92882

Nome do Software Vulnerável e Versões Afetadas Checkmk versões anteriores a 2.5.0p15 Checkmk versões anteriores a 2.4.0p37 Checkmk versões anteriores a 2.3.0p51 Checkmk versão 2.2.0

Descrição Credenciais insuficientemente protegidas nos endpoints de configuração de host e pasta da REST API permitem que um usuário autenticado com permissões para visualizar a configuração de um host recupere strings de comunidade SNMP, frases de senha de autenticação e privacidade SNMPv3 e senhas IPMI em texto claro por meio de respostas GET. Isso ocorre apesar de a GUI de configuração não exibir esses valores.

Recomendações Atualize para a versão 2.5.0p15 ou posterior. Atualize para a versão 2.4.0p37 ou posterior. Atualize para a versão 2.3.0p51 ou posterior. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.