CVE-2022-47909 in Checkmk

الملخص

بحسب VulDB • 07/06/2026

ثقب أمني حرج في لغة استعلام Livestatus (LQL) عبر رأس HTTP الخاص بـ AuthUser في منتجات Tribe29 Checkmk الإصدارات <= 2.1.0p11، و<= 2.0.0p28، بالإضافة إلى جميع إصدارات Checkmk 1.6.0 (التي وصلت لنهاية دورة الحياة EOL)، يتيح للمهاجم تنفيذ استعلامات مباشرة على نواة التطبيق من عنوان localhost.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Tribe29 GmbH
• حجز: 18/01/2023
• إفشاء: 20/02/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-221528
• CPE: جاهز
• CWE: CWE-74 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00392
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-47909
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-47909
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-47909/