CVE-2026-118965

Adatlap

CVE: CVE-2026-118965
Eszköztípus: IT
Publikálva: 2026. 11. 11. 11:48
Frissítve: 2026. 11. 11. 11:48
Súlyosság: Kritikus
Prioritás: Normál
CWE: CWE-22

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
4.0	9,4	Kritikus	`CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H`

Eredeti leírás

Path traversal in the discovered host label synchronization in Checkmk <2.5.0p19, <2.4.0p40 and 2.3.0 (EOL) allows an attacker in control of a remote site in a distributed monitoring setup to write arbitrary files on the central site and thereby execute code as the central site user.

Érintett termékek

Checkmk Checkmk GmbH Verziók: 2.5.0 – < 2.5.0p19; 2.4.0 – < 2.4.0p40; 2.3.0

Prioritás

Szint: Normál
Teendő: Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Javítás

Javított verzió: 2.5.0p19, 2.4.0p40
Gyártói hivatkozás: Van patch vagy gyártói közlemény a hivatkozások között