CVE-2024-28830 in Checkmk

Résumé

par VulDB • 23/05/2026

Insertion d'informations sensibles dans un fichier journal dans les versions de Checkmk de Checkmk GmbH <2.3.0p7, <2.2.0p28, <2.1.0p45 et <=2.0.0p39 (EOL) entraîne l'écriture des secrets des utilisateurs d'automatisation dans des fichiers journaux d'audit accessibles aux administrateurs.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Checkmk GmbH
• Réserver: 11/03/2024
• Divulgation: 26/06/2024
• Modérer: accepté
• Entrée: VDB-269745
• CPE: prêt
• CWE: CWE-532 (confirmé)
• CVSS: 2.7 (NVD)
• EPSS: 0.00337
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-28830
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-28830
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-28830/