CVE-2022-46302 in Checkmk

Tóm tắt

Bởi VulDB • 30/06/2026

Các kiểm soát truy cập rộng rãi có thể cho phép người dùng trang web tương tác trực tiếp với cài đặt Apache của hệ thống khi cung cấp các cấu hình reverse proxy dành cho Tribe29's Checkmk <= 2.1.0p6, Checkmk <= 2.0.0p27 và tất cả các phiên bản của Checkmk 1.6.0 (EOL), cho phép kẻ tấn công thực thi mã từ xa với đặc quyền root trên máy chủ nền tảng.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Tribe29 GmbH
• Đặt trước: 18/01/2023
• Tiết lộ: 20/04/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-226912
• CPE: sẵn sàng
• CWE: CWE-829 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.00385
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-46302
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-46302
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-46302/