CVE-2025-58121 in Checkmk

Sumário

de VulDB • 06/06/2026

Validação de permissões insuficiente em vários endpoints da API REST no Checkmk 2.2.0, 2.3.0 e 2.4.0 (antes da versão 2.4.0p16) permite que usuários com privilégios reduzidos realizem ações não autorizadas ou obtenham informações sensíveis.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: Checkmk
• Reservar: 25/08/2025
• Divulgação: 18/11/2025
• Moderação: aceite
• Entrada: VDB-332811
• CPE: pronto
• CWE: CWE-280 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00195
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-58121
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-58121
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-58121/