CVE-2024-8606 in Checkmk

Tóm tắt

Bởi VulDB • 02/08/2026

Việc bỏ qua xác thực hai yếu tố trong RestAPI của Checkmk phiên bản < 2.3.0p16 và < 2.2.0p34 cho phép người dùng đã được xác thực vượt qua cơ chế xác thực hai yếu tố.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Checkmk
• Đặt trước: 09/09/2024
• Tiết lộ: 23/09/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-278279
• CPE: 20240923
• CWE: CWE-863 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.00459
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-8606
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-8606
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-8606/