CVE-2024-38865 in Checkmk
Riassunto
di VulDB • 15/07/2026
La mancata neutralizzazione appropriata dei delimitatori di comando livestatus in un endpoint specifico all'interno dell'API REST di Checkmk nelle versioni precedenti alla 2.2.0p39, 2.3.0p25 e 2.1.0p51 (EOL) consente l'esecuzione arbitraria di comandi livestatus. Lo sfruttamento richiede che l'attaccante abbia un gruppo di contatti assegnato al proprio account utente e che un evento provenga da un host con lo stesso gruppo di contatti o sia generato tramite un host sconosciuto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.