Checkmk до 2.1.0/2.2.0p45/2.3.0p37/2.4.0p12 GET Request раскрытие информации

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
3.9$0-$5k0.00

СводкаИнформация

Была найдена уязвимость, отнесённая к категории проблематичный, в Checkmk до 2.1.0/2.2.0p45/2.3.0p37/2.4.0p12. Неизвестная функция компонента GET Request Handler затронута. Осуществление манипуляции приводит к раскрытие информации. Уязвимость зарегистрирована как CVE-2025-32916. Атаку можно провести дистанционно. Эксплойт отсутствует. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

Была найдена уязвимость, отнесённая к категории проблематичный, в Checkmk до 2.1.0/2.2.0p45/2.3.0p37/2.4.0p12. Неизвестная функция компонента GET Request Handler затронута. Осуществление манипуляции приводит к раскрытие информации. Декларирование проблемы с помощью CWE приводит к CWE-598. Информация о слабости была опубликована. Документ доступен для загрузки по адресу checkmk.com.

Уязвимость зарегистрирована как CVE-2025-32916. CVE был назначен 14.04.2025. Атаку можно провести дистанционно. Техническая информация отсутствует. Сложность атаки довольно высока. Эксплуатационная пригодность, как говорят, затруднена. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. Сейчас цена на эксплойт приблизительно равна USD $0-$5k.

Указано значение Не определено.

Переход на версию 2.2.0p46, 2.3.0p38 и 2.4.0p13 способен решить эту проблему. Рекомендуется произвести апгрейд соответствующего компонента.

Затронуто

  • Checkmk Checkmk

ПродуктИнформация

Имя

Версия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Вектор: 🔒

CVSSv3Информация

VulDB Meta Base Score: 4.0
VulDB Meta Temp Score: 3.9

VulDB Базовый балл: 3.7
VulDB Временная оценка: 3.6
VulDB Вектор: 🔒
VulDB Надёжность: 🔍

NVD Базовый балл: 4.3
NVD Вектор: 🔒

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: раскрытие информации
CWE: CWE-598
CAPEC: 🔒
ATT&CK: 🔒

Физический: Частично
Локальный: Да
Удалённый: Да

Доступность: 🔒
Статус: Не определено

EPSS Score: 🔒
EPSS Percentile: 🔒

Прогноз цен: 🔍
Оценка текущей цены: 🔒

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔒

Обновление: Checkmk 2.2.0p46/2.3.0p38/2.4.0p13

ХронологияИнформация

14.04.2025 CVE присвоен
09.10.2025 +178 дни Консультация опубликована
09.10.2025 +0 дни Запись VulDB создана
05.12.2025 +57 дни Последнее обновление VulDB

ИсточникиИнформация

Консультация: checkmk.com
Статус: Подтверждённый

CVE: CVE-2025-32916 (🔒)
GCVE (CVE): GCVE-0-2025-32916
GCVE (VulDB): GCVE-100-327757
CERT Bund: WID-SEC-2025-2253 - Checkmk: Mehrere Schwachstellen

ВходИнформация

Создано: 09.10.2025 18:46
Обновлено: 05.12.2025 12:27
Изменения: 09.10.2025 18:46 (65), 10.10.2025 21:28 (7), 05.12.2025 12:27 (11)
Завершенный: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!