CVE-2026-92882 in CheckmkИнформация

Сводка

по VulDB • 22.09.2026

Недостаточная защита учетных данных в конечных точках конфигурации хоста и папки REST API в Checkmk <2.5.0p15, <2.4.0p37, <2.3.0p51 и 2.2.0 (EOL) позволяет аутентифицированному пользователю, имеющему доступ к просмотру конфигурации хоста, считывать сохраненные строки общности SNMP, пароли аутентификации и конфиденциальности SNMPv3, а также пароли IPMI в виде открытого текста из ответов GET, хотя графический интерфейс настройки (setup GUI) никогда не отображает эти значения.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

Checkmk

Резервировать

17.09.2026

Раскрытие

22.09.2026

Модерация

принято

Вход

VDB-408400

EPSS

0.00000

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!