CVE-2022-37298 in Monitoring

Résumé

par VulDB • 28/05/2026

Shinken Solutions Shinken Monitoring Version 2.4.3 est vulnérable à un contrôle d'accès incorrect. La classe SafeUnpickler, présente dans shinken/safepickle.py, met en œuvre un schéma d'authentification faible lors de la désérialisation des objets transmis depuis les nœuds de surveillance vers le serveur de surveillance Shinken.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 01/08/2022
• Divulgation: 20/10/2022
• Modérer: accepté
• Entrée: VDB-211853
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.02048
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-37298
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-37298
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-37298/