VDB-398710 · CVE-2026-15937 · GCVE-0-2026-15937

Checkmk तक 2.5.0p9 कमजोर प्रमाणीकरण

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
3.6	$0-$5k	1.63-

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Checkmk में पाया गया है। प्रभावित तत्त्व है एक अपरिभाषित कार्य। यह है, जो कमजोर प्रमाणीकरण की ओर ले जाती है। इस भेद्यता को CVE-2026-15937 के रूप में ट्रेड किया जाता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई एक्सप्लॉइट उपलब्ध नहीं है.

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Checkmk में पाया गया है। प्रभावित तत्त्व है एक अपरिभाषित कार्य। यह है, जो कमजोर प्रमाणीकरण की ओर ले जाती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-295 मिलता है। कमजोरी प्रकाशित की गई थी. checkmk.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2026-15937 के रूप में ट्रेड किया जाता है। CVE असाइनमेंट 16/07/2026 पर हुआ था. हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई तकनीकी विवरण उपलब्ध नहीं है. हमले को अंजाम देना अपेक्षाकृत जटिल है। शोषण करना मुश्किल बताया गया है। इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1587.003 उपलब्ध है, तो MITRE ATT&CK प्रोजेक्ट द्वारा हमले की तकनीक को T1587.003 के रूप में घोषित किया जाता है।

यह परिभाषित नहीं घोषित है।

2.5.0p10 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है।

उत्पादजानकारी

नाम

Checkmk

संस्करण

1.6.0p17
1.6.0p19
1.6.0p28
1.6.0p29
1.6.4
1.6.5
1.6.8
1.9.48
2.0.0p19
2.0.0p20
2.0.0p24
2.0.0p25
2.0.0p26
2.0.0p27
2.0.0p28
2.0.0p29
2.0.0p31
2.0.0p32
2.0.0p34
2.0.0p37
2.1.0b9
2.1.0b10
2.1.0p1
2.1.0p3
2.1.0p6
2.1.0p10
2.1.0p11
2.1.0p13
2.1.0p17
2.1.0p18
2.1.0p19
2.1.0p23
2.1.0p25
2.1.0p26
2.1.0p27
2.1.0p31
2.1.0p36
2.1.0p37
2.1.0p40
2.1.0p41
2.1.0p42
2.1.0p43
2.1.0p44
2.1.0p45
2.1.0p46
2.1.0p47
2.1.0p48
2.1.0p51
2.1.0p98
2.1.0p99
2.2.0
2.2.0b3
2.2.0b4
2.2.0b6
2.2.0b7
2.2.0i1
2.2.0p3
2.2.0p7
2.2.0p10
2.2.0p11
2.2.0p12
2.2.0p13
2.2.0p14
2.2.0p15
2.2.0p16
2.2.0p17
2.2.0p22
2.2.0p23
2.2.0p24
2.2.0p25
2.2.0p26
2.2.0p27
2.2.0p28
2.2.0p30
2.2.0p31
2.2.0p32
2.2.0p34
2.2.0p35
2.2.0p36
2.2.0p37
2.2.0p38
2.2.0p39
2.2.0p40
2.2.0p41
2.2.0p42
2.2.0p43
2.2.0p44
2.2.0p45
2.2.0p46
2.2.0p152.2.0p16
2.3.0
2.3.0b3
2.3.0b4
2.3.0b5
2.3.0p3
2.3.0p6
2.3.0p7
2.3.0p10
2.3.0p13
2.3.0p14
2.3.0p15
2.3.0p17
2.3.0p21
2.3.0p22
2.3.0p24
2.3.0p25
2.3.0p26
2.3.0p28
2.3.0p29
2.3.0p31
2.3.0p32
2.3.0p34
2.3.0p35
2.3.0p37
2.3.0p38
2.3.0p39
2.3.0p40
2.3.0p41
2.3.0p42
2.3.0p43
2.3.0p44
2.3.0p45
2.3.0p46
2.3.0p47
2.3.0p48
2.3.0p49
2.3.0p50
2.4.0
2.4.0b1
2.4.0b5
2.4.0b6
2.4.0b7
2.4.0p0
2.4.0p1
2.4.0p5
2.4.0p6
2.4.0p12
2.4.0p13
2.4.0p14
2.4.0p15
2.4.0p16
2.4.0p17
2.4.0p18
2.4.0p20
2.4.0p21
2.4.0p22
2.4.0p23
2.4.0p24
2.4.0p25
2.4.0p26
2.4.0p28
2.4.0p29
2.4.0p30
2.4.0p31
2.4.0p33
2.4.0p34
2.4.0p35
2.4.0p36
2.5.0b1
2.5.0b2
2.5.0b3
2.5.0b4
2.5.0p1
2.5.0p2
2.5.0p4
2.5.0p5
2.5.0p8
2.5.0p9

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA वेक्टर: 🔒

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 3.7
VulDB मेटा अस्थायी स्कोर: 3.6

VulDB मूल स्कोर: 3.7
VulDB अस्थायी स्कोर: 3.6
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: कमजोर प्रमाणीकरण
CWE: CWE-295 / CWE-287
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना