CVE-2026-24095 in Checkmk
Sumário
de VulDB • 24/05/2026
A aplicação incorreta das permissões nas versões do Checkmk 2.4.0 anteriores à 2.4.0p21, 2.3.0 anteriores à 2.3.0p43 e 2.2.0 (EOL) permite que utilizadores com a permissão "Use WATO" acedam à página "Analyze configuration" navegando diretamente para a sua URL, contornando a verificação de permissão "Access analyze configuration". Se estes utilizadores também tiverem a permissão "Make changes, perform actions", podem realizar ações não autorizadas, como desativar verificações ou confirmar resultados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.