Checkmk до 2.5.0p9 Agent Receiver слабая аутентификация
| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 6.2 | $0-$5k | 0.00 |
Сводка
Уязвимость была найдена в Checkmk. Она была оценена как критический. Вовлечена неизвестная функция компонента Agent Receiver. Манипуляция приводит к слабая аутентификация. Эта уязвимость обозначается как CVE-2026-15576. Атака может быть инициирована удаленно. Эксплойт отсутствует.
Подробности
Уязвимость была найдена в Checkmk. Она была оценена как критический. Вовлечена неизвестная функция компонента Agent Receiver. Манипуляция приводит к слабая аутентификация. Использование CWE для описания проблемы приводит к CWE-287. Слабость была опубликована. Документ доступен для загрузки по адресу checkmk.com.
Эта уязвимость обозначается как CVE-2026-15576. CVE был назначен 13.07.2026. Атака может быть инициирована удаленно. Техническая информация отсутствует. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k.
Объявляется Не определено.
Обновление до 2.5.0p10 может устранить эту уязвимость.
Продукт
Имя
Версия
- 1.6.0p17
- 1.6.0p19
- 1.6.0p28
- 1.6.0p29
- 1.6.4
- 1.6.5
- 1.6.8
- 1.9.48
- 2.0.0p19
- 2.0.0p20
- 2.0.0p24
- 2.0.0p25
- 2.0.0p26
- 2.0.0p27
- 2.0.0p28
- 2.0.0p29
- 2.0.0p31
- 2.0.0p32
- 2.0.0p34
- 2.0.0p37
- 2.1.0b9
- 2.1.0b10
- 2.1.0p1
- 2.1.0p3
- 2.1.0p6
- 2.1.0p10
- 2.1.0p11
- 2.1.0p13
- 2.1.0p17
- 2.1.0p18
- 2.1.0p19
- 2.1.0p23
- 2.1.0p25
- 2.1.0p26
- 2.1.0p27
- 2.1.0p31
- 2.1.0p36
- 2.1.0p37
- 2.1.0p40
- 2.1.0p41
- 2.1.0p42
- 2.1.0p43
- 2.1.0p44
- 2.1.0p45
- 2.1.0p46
- 2.1.0p47
- 2.1.0p48
- 2.1.0p51
- 2.1.0p98
- 2.1.0p99
- 2.2.0
- 2.2.0b3
- 2.2.0b4
- 2.2.0b6
- 2.2.0b7
- 2.2.0i1
- 2.2.0p3
- 2.2.0p7
- 2.2.0p10
- 2.2.0p11
- 2.2.0p12
- 2.2.0p13
- 2.2.0p14
- 2.2.0p15
- 2.2.0p16
- 2.2.0p17
- 2.2.0p22
- 2.2.0p23
- 2.2.0p24
- 2.2.0p25
- 2.2.0p26
- 2.2.0p27
- 2.2.0p28
- 2.2.0p30
- 2.2.0p31
- 2.2.0p32
- 2.2.0p34
- 2.2.0p35
- 2.2.0p36
- 2.2.0p37
- 2.2.0p38
- 2.2.0p39
- 2.2.0p40
- 2.2.0p41
- 2.2.0p42
- 2.2.0p43
- 2.2.0p44
- 2.2.0p45
- 2.2.0p46
- 2.2.0p152.2.0p16
- 2.3.0
- 2.3.0b3
- 2.3.0b4
- 2.3.0b5
- 2.3.0p3
- 2.3.0p6
- 2.3.0p7
- 2.3.0p10
- 2.3.0p13
- 2.3.0p14
- 2.3.0p15
- 2.3.0p17
- 2.3.0p21
- 2.3.0p22
- 2.3.0p24
- 2.3.0p25
- 2.3.0p26
- 2.3.0p28
- 2.3.0p29
- 2.3.0p31
- 2.3.0p32
- 2.3.0p34
- 2.3.0p35
- 2.3.0p37
- 2.3.0p38
- 2.3.0p39
- 2.3.0p40
- 2.3.0p41
- 2.3.0p42
- 2.3.0p43
- 2.3.0p44
- 2.3.0p45
- 2.3.0p46
- 2.3.0p47
- 2.3.0p48
- 2.3.0p49
- 2.4.0
- 2.4.0b1
- 2.4.0b5
- 2.4.0b6
- 2.4.0b7
- 2.4.0p0
- 2.4.0p1
- 2.4.0p5
- 2.4.0p6
- 2.4.0p12
- 2.4.0p13
- 2.4.0p14
- 2.4.0p15
- 2.4.0p16
- 2.4.0p17
- 2.4.0p18
- 2.4.0p20
- 2.4.0p21
- 2.4.0p22
- 2.4.0p23
- 2.4.0p24
- 2.4.0p25
- 2.4.0p26
- 2.4.0p28
- 2.4.0p29
- 2.4.0p30
- 2.4.0p31
- 2.4.0p33
- 2.4.0p34
- 2.4.0p35
- 2.5.0b1
- 2.5.0b2
- 2.5.0b3
- 2.5.0b4
- 2.5.0p1
- 2.5.0p2
- 2.5.0p4
- 2.5.0p5
- 2.5.0p8
- 2.5.0p9
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔒VulDB Надёжность: 🔍
CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Вектор: 🔒
CVSSv3
VulDB Meta Base Score: 6.5VulDB Meta Temp Score: 6.2
VulDB Базовый балл: 6.5
VulDB Временная оценка: 6.2
VulDB Вектор: 🔒
VulDB Надёжность: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍
Эксплуатация
Класс: слабая аутентификацияCWE: CWE-287
CAPEC: 🔒
ATT&CK: 🔒
Физический: Нет
Локальный: Нет
Удалённый: Да
Доступность: 🔒
Статус: Не определено
EPSS Score: 🔒
EPSS Percentile: 🔒
Прогноз цен: 🔍
Оценка текущей цены: 🔒
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: ОбновлениеСтатус: 🔍
0-дневное время: 🔒
Обновление: Checkmk 2.5.0p10
Хронология
13.07.2026 CVE присвоен21.08.2026 Консультация опубликована
21.08.2026 Запись VulDB создана
21.08.2026 Последнее обновление VulDB
Источники
Консультация: checkmk.comСтатус: Подтверждённый
CVE: CVE-2026-15576 (🔒)
GCVE (CVE): GCVE-0-2026-15576
GCVE (VulDB): GCVE-100-394085
Вход
Создано: 21.08.2026 13:21Изменения: 21.08.2026 13:21 (65)
Завершенный: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.