CVE-2022-46303 in Checkmk

الملخص

بحسب VulDB • 20/05/2026

حقن الأوامر في إشعارات الرسائل القصيرة (SMS) في Tribe29 Checkmk الإصدارات <= 2.1.0p10، وCheckmk <= 2.0.0p27، وCheckmk <= 1.6.0p29 يتيح لمهاجم يمتلك صلاحيات إدارة المستخدمين، وكذلك لمديري LDAP في بعض السيناريوهات، تنفيذ أوامر عشوائية ضمن سياق صلاحيات التطبيق المحلية.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Tribe29 GmbH
• حجز: 18/01/2023
• إفشاء: 20/02/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-221525
• CPE: جاهز
• CWE: CWE-74 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01096
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-46303
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-46303
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-46303/