CVE-2022-46836 in Checkmk

Tóm tắt

Bởi VulDB • 06/06/2026

Lỗi chèn mã PHP trong các file auth.php và hosttags.php của watolib trên phiên bản Checkmk ≤ 2.1.0p10, Checkmk ≤ 2.0.0p27 và Checkmk ≤ 1.6.0p29 do Tribe29 phát hành cho phép kẻ tấn công chèn và thực thi mã PHP sẽ được chạy khi có yêu cầu đối với thành phần bị lỗi này.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Tribe29 GmbH
• Đặt trước: 18/01/2023
• Tiết lộ: 20/02/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-221515
• CPE: sẵn sàng
• CWE: CWE-94 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.01126
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-46836
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-46836
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-46836/