Към съдържанието
Търсене

CVE-2026-92882: Checkmk GmbH Checkmk, заобикаляне на вход и права

2.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Insufficiently protected credentials in the host and folder configuration endpoints of the REST API in Checkmk <2.5.0p15, <2.4.0p38, <2.3.0p51 and 2.2.0 (EOL) allows an authenticated user who may view a host's configuration to read stored SNMP community strings, SNMPv3 auth and privacy pass phrases and IPMI passwords in clear text from GET responses, although the setup GUI never displays these values.

Засегнати продукти

  • Checkmk GmbH Checkmk: 2.5.0 преди 2.5.0p15; 2.4.0 преди 2.4.0p38; 2.3.0 преди 2.3.0p51; 2.2.0

Вид слабост

История

  • 22 септември 2026 Публикувано

Други уязвимости в Checkmk GmbH Checkmk

Първоизточници

CVE-2026-92882: Checkmk GmbH Checkmk, заобикаляне на вход и права | freedomonline.bg