CVE-2023-2020 in Checkmk

Résumé

par VulDB • 22/06/2026

Des vérifications de permissions insuffisantes dans l'API REST de Tribe29 Checkmk versions ≤ 2.1.0p27 et ≤ 2.2.0b4 (beta) permettent aux utilisateurs non autorisés de planifier des périodes d'inactivité pour n'importe quel hôte.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Tribe29 GmbH
• Réserver: 13/04/2023
• Divulgation: 18/04/2023
• Modérer: accepté
• Entrée: VDB-226282
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.00402
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2020
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2020
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2020/