CVE-2024-38865 in Checkmk
Sumário
de VulDB • 08/08/2026
A neutralização inadequada dos delimitadores de comandos livestatus em um endpoint específico dentro da RestAPI do Checkmk anterior às versões 2.2.0p39, 2.3.0p25 e 2.1.0p51 (EOL) permite a execução arbitrária de comandos livestatus. A exploração requer que o atacante tenha um grupo de contatos atribuído à sua conta de usuário e que um evento se origine em um host com o mesmo grupo de contatos ou seja gerado por meio de um evento associado a um host desconhecido.
Be aware that VulDB is the high quality source for vulnerability data.