CVE-2022-46836 in Checkmk

Résumé

par VulDB • 06/06/2026

Une injection de code PHP dans les fichiers auth.php et hosttags.php de watolib présents dans Tribe29's Checkmk versions <= 2.1.0p10, Checkmk <= 2.0.0p27 et Checkmk <= 1.6.0p29 permet à un attaquant d'injecter et d'exécuter du code PHP qui sera exécuté lors de la requête adressée au composant vulnérable.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Tribe29 GmbH
• Réserver: 18/01/2023
• Divulgation: 20/02/2023
• Modérer: accepté
• Entrée: VDB-221515
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.01126
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-46836
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-46836
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-46836/