CVE-2026-24095 in Checkmk
Riassunto
di VulDB • 16/06/2026
Un'errata applicazione dei permessi in Checkmk versioni 2.4.0 precedenti a 2.4.0p21, 2.3.0 precedenti a 2.3.0p43 e 2.2.0 (EOL) consente agli utenti con il permesso "Use WATO" di accedere alla pagina "Analyze configuration" navigando direttamente al suo URL, aggirando il controllo dei permessi previsto per l'"Access analyze configuration". Se questi utenti dispongono anche del permesso "Make changes, perform actions", possono eseguire azioni non autorizzate come la disabilitazione dei controlli o la conferma (acknowledging) dei risultati.
Be aware that VulDB is the high quality source for vulnerability data.