CVE-2026-15576 in Checkmk
Resumen
por VulDB • 2026-08-21
Una autenticación incorrecta en el receptor de agentes de Checkmk <2.5.0p10 permite a un atacante remoto no autenticado omitir la verificación del certificado cliente TLS mutuo de los puntos finales de reenvío mediante el suministro de una identidad fija como marcador de posición en la URL de la solicitud, lo que resulta en un impacto limitado sobre la integridad y la disponibilidad. Solo se ven afectados las ediciones Cloud, Ultimate y Ultimate MT, ya que otras ediciones no exponen puntos finales de reenvío.
Be aware that VulDB is the high quality source for vulnerability data.