Checkmk fino a 2.5.0p9 Agent Receiver autenticazione debole
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 6.2 | $0-$5k | 0.00 |
Riassunto
Un punto di criticita di livello critico è stato rilevato in Checkmk. Riguarda una funzione sconosciuta del componente Agent Receiver. L’alterazione causa autenticazione debole. Questa vulnerabilità è identificata come CVE-2026-15576. Con la rete può partire l'attacco. Nessun exploit disponibile.
Dettagli
In Checkmk stata rilevata una vulnerabilità di livello critico. Interessato da questa vulnerabilità è una funzione sconosciuta del componente Agent Receiver. La manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe autenticazione debole. Questo ha effetti su integrità e disponibilità.
L'advisory è scaricabile da checkmk.com. CVE-2026-15576 è identificato come punto debole. L'utilità è conosciuta come semplice. Nella rete si effettua l'attacco. Nessuna autentificazione è richiesta per l'uso. Dettagli tecnici e metodo d'utilizzo , non sono a disposizione.
L'aggiornamento alla versione 2.5.0p10 elimina questa vulnerabilità.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Prodotto
Nome
Versione
- 1.6.0p17
- 1.6.0p19
- 1.6.0p28
- 1.6.0p29
- 1.6.4
- 1.6.5
- 1.6.8
- 1.9.48
- 2.0.0p19
- 2.0.0p20
- 2.0.0p24
- 2.0.0p25
- 2.0.0p26
- 2.0.0p27
- 2.0.0p28
- 2.0.0p29
- 2.0.0p31
- 2.0.0p32
- 2.0.0p34
- 2.0.0p37
- 2.1.0b9
- 2.1.0b10
- 2.1.0p1
- 2.1.0p3
- 2.1.0p6
- 2.1.0p10
- 2.1.0p11
- 2.1.0p13
- 2.1.0p17
- 2.1.0p18
- 2.1.0p19
- 2.1.0p23
- 2.1.0p25
- 2.1.0p26
- 2.1.0p27
- 2.1.0p31
- 2.1.0p36
- 2.1.0p37
- 2.1.0p40
- 2.1.0p41
- 2.1.0p42
- 2.1.0p43
- 2.1.0p44
- 2.1.0p45
- 2.1.0p46
- 2.1.0p47
- 2.1.0p48
- 2.1.0p51
- 2.1.0p98
- 2.1.0p99
- 2.2.0
- 2.2.0b3
- 2.2.0b4
- 2.2.0b6
- 2.2.0b7
- 2.2.0i1
- 2.2.0p3
- 2.2.0p7
- 2.2.0p10
- 2.2.0p11
- 2.2.0p12
- 2.2.0p13
- 2.2.0p14
- 2.2.0p15
- 2.2.0p16
- 2.2.0p17
- 2.2.0p22
- 2.2.0p23
- 2.2.0p24
- 2.2.0p25
- 2.2.0p26
- 2.2.0p27
- 2.2.0p28
- 2.2.0p30
- 2.2.0p31
- 2.2.0p32
- 2.2.0p34
- 2.2.0p35
- 2.2.0p36
- 2.2.0p37
- 2.2.0p38
- 2.2.0p39
- 2.2.0p40
- 2.2.0p41
- 2.2.0p42
- 2.2.0p43
- 2.2.0p44
- 2.2.0p45
- 2.2.0p46
- 2.2.0p152.2.0p16
- 2.3.0
- 2.3.0b3
- 2.3.0b4
- 2.3.0b5
- 2.3.0p3
- 2.3.0p6
- 2.3.0p7
- 2.3.0p10
- 2.3.0p13
- 2.3.0p14
- 2.3.0p15
- 2.3.0p17
- 2.3.0p21
- 2.3.0p22
- 2.3.0p24
- 2.3.0p25
- 2.3.0p26
- 2.3.0p28
- 2.3.0p29
- 2.3.0p31
- 2.3.0p32
- 2.3.0p34
- 2.3.0p35
- 2.3.0p37
- 2.3.0p38
- 2.3.0p39
- 2.3.0p40
- 2.3.0p41
- 2.3.0p42
- 2.3.0p43
- 2.3.0p44
- 2.3.0p45
- 2.3.0p46
- 2.3.0p47
- 2.3.0p48
- 2.3.0p49
- 2.4.0
- 2.4.0b1
- 2.4.0b5
- 2.4.0b6
- 2.4.0b7
- 2.4.0p0
- 2.4.0p1
- 2.4.0p5
- 2.4.0p6
- 2.4.0p12
- 2.4.0p13
- 2.4.0p14
- 2.4.0p15
- 2.4.0p16
- 2.4.0p17
- 2.4.0p18
- 2.4.0p20
- 2.4.0p21
- 2.4.0p22
- 2.4.0p23
- 2.4.0p24
- 2.4.0p25
- 2.4.0p26
- 2.4.0p28
- 2.4.0p29
- 2.4.0p30
- 2.4.0p31
- 2.4.0p33
- 2.4.0p34
- 2.4.0p35
- 2.5.0b1
- 2.5.0b2
- 2.5.0b3
- 2.5.0b4
- 2.5.0p1
- 2.5.0p2
- 2.5.0p4
- 2.5.0p5
- 2.5.0p8
- 2.5.0p9
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔒VulDB Affidabilità: 🔍
CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Vettore: 🔒
CVSSv3
VulDB Punteggio meta-base: 6.5VulDB Punteggio meta temporaneo: 6.2
VulDB Punteggio di base: 6.5
VulDB Punteggio temporaneo: 6.2
VulDB Vettore: 🔒
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔒
VulDB Punteggio temporaneo: 🔒
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Autenticazione deboleCWE: CWE-287
CAPEC: 🔒
ATT&CK: 🔒
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔒
Stato: Non definito
EPSS Score: 🔒
EPSS Percentile: 🔒
Previsione dei prezzi: 🔍
Preventivo attuale: 🔒
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔒
Aggiornamento: Checkmk 2.5.0p10
Sequenza temporale
13/07/2026 CVE assegnato21/08/2026 Advisory pubblicato
21/08/2026 Voce VulDB creata
21/08/2026 Ultimo aggiornamento VulDB
Fonti
Avis: checkmk.comStato: Confermato
CVE: CVE-2026-15576 (🔒)
GCVE (CVE): GCVE-0-2026-15576
GCVE (VulDB): GCVE-100-394085
Voce
Data di creazione: 21/08/2026 13:21Cambiamenti: 21/08/2026 13:21 (65)
Completa: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.