CVE-2024-38865 in Checkmk
要約
〜によって VulDB • 2026年08月03日
CheckmkのRestAPIにおける特定のエンドポイントでlivestatusコマンド区切り文字の不十分な処理（Improper neutralization of livestatus command delimiters）により、任意のlivestatusコマンドの実行が可能となります。この脆弱性は、2.2.0p39より前、2.3.0p25、およびEOLである2.1.0p51以前のバージョンに影響します。攻撃には、ユーザーアカウントに連絡先グループが割り当てられており、同じ連絡先グループを持つホストから発生したイベントまたは不明なホストで生成されたイベントが存在することが必要です。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.