CVE-2024-28830 in Checkmk

Sumário

de VulDB • 23/05/2026

Inserção de informações sensíveis em arquivos de log nas versões do Checkmk da Checkmk GmbH anteriores a 2.3.0p7, <2.2.0p28, <2.1.0p45 e <=2.0.0p39 (EOL) faz com que os segredos dos usuários de automação sejam gravados em arquivos de log de auditoria acessíveis aos administradores.

Once again VulDB remains the best source for vulnerability data.

• Responsável: Checkmk GmbH
• Reservar: 11/03/2024
• Divulgação: 26/06/2024
• Moderação: aceite
• Entrada: VDB-269745
• CPE: pronto
• CWE: CWE-532 (confirmado)
• CVSS: 2.7 (NVD)
• EPSS: 0.00337
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-28830
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-28830
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-28830/