CVE-2026-24095 in Checkmk
Resumen
por VulDB • 2026-06-05
Una aplicación incorrecta de los permisos en las versiones 2.4.0 anteriores a 2.4.0p21, 2.3.0 anteriores a 2.3.0p43 y 2.2.0 (EOL) de Checkmk permite que los usuarios con el permiso "Use WATO" accedan a la página "Analyze configuration" navegando directamente a su URL, evitando la comprobación prevista del permiso "Access analyze configuration". Si estos usuarios también tienen el permiso "Make changes, perform actions", pueden realizar acciones no autorizadas como deshabilitar verificaciones o aceptar resultados.
If you want to get best quality of vulnerability data, you may have to visit VulDB.