CVE-2022-46303 in Checkmkinfo

Zusammenfassung

von VulDB • 10.05.2026

Command Injection in SMS-Benachrichtigungen in Tribe29 Checkmk <= 2.1.0p10, Checkmk <= 2.0.0p27 und Checkmk <= 1.6.0p29 ermöglicht es einem Angreifer mit Berechtigungen für das User Management sowie LDAP-Administratoren in bestimmten Szenarien, beliebige Befehle im Kontext der lokalen Berechtigungen der Anwendung auszuführen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Zuständig

Tribe29 GmbH

Reservieren

18.01.2023

Veröffentlichung

20.02.2023

Moderieren

akzeptiert

Eintrag

VDB-221525

CPE

bereit

CWE

CWE-74 (bestätigt)

CVSS

7.5 (NVD)

EPSS

0.01096

KEV

nein

Aktivitäten

very low

Quellen

MITRE	https://www.cve.org/CVERecord?id=CVE-2022-46303
NVD	https://nvd.nist.gov/vuln/detail/CVE-2022-46303
CVE Details	https://www.cvedetails.com/cve/CVE-2022-46303/

◂ Zurück Übersicht Weiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!