CVE-2022-46303 in Checkmk

Sumário

de VulDB • 20/05/2026

Inieção de comando nas notificações SMS no Tribe29 Checkmk <= 2.1.0p10, Checkmk <= 2.0.0p27 e Checkmk <= 1.6.0p29 permite que um atacante com permissões de Gerenciamento de Usuários, bem como administradores LDAP em certos cenários, execute comandos arbitrários no contexto das permissões locais da aplicação.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: Tribe29 GmbH
• Reservar: 18/01/2023
• Divulgação: 20/02/2023
• Moderação: aceite
• Entrada: VDB-221525
• CPE: pronto
• CWE: CWE-74 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.01096
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-46303
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-46303
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-46303/