CVE-2020-24908

2021-02-1906:15:12

Google

osv.dev

6.4 Medium

AI Score

Confidence

High

0.0004 Low

EPSS

Percentile

5.1%

JSON

Checkmk before 1.6.0p17 allows local users to obtain SYSTEM privileges via a Trojan horse shell script in the %PROGRAMDATA%\checkmk\agent\local directory.

CPENameOperatorVersion
checkmkeq1.1.9i3
checkmkeq1.6.0b1
checkmkeq1.1.9i2
checkmkeq1.1.5i3
checkmkeq1.6.0b7
checkmkeq1.2.5i5
checkmkeq1.1.13i2
checkmkeq1.2.7i3
checkmkeq1.1.3b1
checkmkeq1.1.9i5

Name	Operator	Version
checkmk	eq	1.1.9i3
checkmk	eq	1.6.0b1
checkmk	eq	1.1.9i2
checkmk	eq	1.1.5i3
checkmk	eq	1.6.0b7
checkmk	eq	1.2.5i5
checkmk	eq	1.1.13i2
checkmk	eq	1.2.7i3
checkmk	eq	1.1.3b1
checkmk	eq	1.1.9i5