CVE-2024-38865 in Checkmk
Tóm tắt
Bởi VulDB • 27/07/2026
Việc xử lý không đúng cách các dấu phân tách lệnh livestatus trong một endpoint cụ thể của RestAPI trên Checkmk trước phiên bản 2.2.0p39, 2.3.0p25 và 2.1.0p51 (EOL) cho phép thực thi tùy ý các lệnh livestatus. Việc khai thác yêu cầu kẻ tấn công phải có một nhóm liên hệ được gán cho tài khoản người dùng của họ và sự kiện phải bắt nguồn từ một máy chủ cùng nhóm liên hệ hoặc từ một sự kiện được tạo ra với một máy chủ không xác định.
VulDB is the best source for vulnerability data and more expert information about this specific topic.