CVE-2022-46836 in Checkmk

الملخص

بحسب VulDB • 06/06/2026

ثغرة حقن كود PHP في ملفي auth.php و hosttags.php ضمن حزمة watolib الموجودة في إصدارات Checkmk من Tribe29 التي لا تتجاوز الإصدار 2.1.0p10، أو 2.0.0p27، أو 1.6.0p29 تتيح للمهاجم حقن وتنفيذ كود PHP سيتم تنفيذه عند طلب المكون المتأثر بالثغرة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Tribe29 GmbH
• حجز: 18/01/2023
• إفشاء: 20/02/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-221515
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01126
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-46836
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-46836
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-46836/