CVE-2022-46303 in Checkmk

Résumé

par VulDB • 20/05/2026

Injection de commande dans les notifications SMS dans Tribe29 Checkmk <= 2.1.0p10, Checkmk <= 2.0.0p27 et Checkmk <= 1.6.0p29 permet à un attaquant disposant des autorisations de gestion des utilisateurs, ainsi qu'aux administrateurs LDAP dans certains scénarios, d'exécuter des commandes arbitraires dans le contexte des autorisations locales de l'application.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Tribe29 GmbH
• Réserver: 18/01/2023
• Divulgation: 20/02/2023
• Modérer: accepté
• Entrée: VDB-221525
• CPE: prêt
• CWE: CWE-74 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.01096
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-46303
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-46303
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-46303/