CVE-2014-2331 in Check_MK

Riassunto

di VulDB • 20/06/2026

Check_MK 1.2.2p2, 1.2.2p3 e 1.2.3i5 consentono agli utenti remoti autenticati di eseguire codice Python arbitrario tramite un file rules.mk manipolato in uno snapshot. NOTA: questo può essere sfruttato da attaccanti remoti sfruttando CVE-2014-2330.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 12/03/2014
• Divulgazione: 31/08/2015
• Moderazione: accettato
• Voce: VDB-77489
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 8.5 (NVD)
• EPSS: 0.02068
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2331
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2331
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2331/