Към съдържанието
Търсене

CVE-2022-46836: Tribe29 Checkmk, невалидиран вход

9.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    PHP code injection in watolib auth.php and hosttags.php in Tribe29's Checkmk <= 2.1.0p10, Checkmk <= 2.0.0p27, and Checkmk <= 1.6.0p29 allows an attacker to inject and execute PHP code which will be executed upon request of the vulnerable component.

    Засегнати продукти

    • Tribe29 Checkmk: 2.0.0 до 2.0.0p27; 2.1.0 до 2.1.0p10; 1.6.0 до 1.6.0p29

    Вид слабост

    История

    • 20 февруари 2023 Публикувано

    Други уязвимости в Tribe29 Checkmk

    Първоизточници