CVE-2026-111573

Adatlap

CVE: CVE-2026-111573
EUVD: EUVD-2026-118329
Eszköztípus: IT
Publikálva: 2026. 11. 06. 16:59
Frissítve: 2026. 11. 06. 17:27
Súlyosság: Közepes
Prioritás: Normál
CWE: CWE-277

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
4.0	6,3	Közepes	`CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:H/SI:H/SA:H`

Eredeti leírás

Incorrect permissions on the Checkmk Windows agent's data directory, caused by a race condition that discards the permission changes during service start, in Checkmk <2.5.0p18, <2.4.0p39, <2.3.0p52 and 2.2.0 (EOL) allow a local user to execute arbitrary code as SYSTEM by placing scripts in the agent's plugins or local folders, and to read the agent controller's private key.

Érintett termékek

Checkmk Checkmk GmbH Verziók: 2.5.0 – < 2.5.0p18; 2.4.0 – < 2.4.0p39; 2.3.0 – < 2.3.0p52; 2.2.0

Prioritás

Szint: Normál
Teendő: Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 0,13%

Javítás

Javított verzió: 2.5.0p18, 2.4.0p39, 2.3.0p52
Gyártói hivatkozás: Van patch vagy gyártói közlemény a hivatkozások között