CVE-2021-40905

CVE-2021-40905 - 巧妙に細工された .mkp ファイルによる RCE 対象アプリケーション: CheckMK Management Web Console ソフトウェアリビジョン: 2.0.0p17 以下 攻撃タイプ: RCE 解決策: 未定 TBD。または、https://exchange.checkmk.com/ で共有されている MKP は CheckMk によって手動でレビューされ、悪意のあるコードや不審なインポートなどがチェックされます。 概要: CheckMk Enterprise Edition バージョン 1.5.0 から 2.0.0p17 の Web...

CVE-2021-40905

The web management console of CheckMK Enterprise Edition versions 1.5.0 to 2.0.0p9 does not properly sanitise the uploading of ".mkp" files, which are Extension Packages, making remote code execution possible. Successful exploitation requires access to the web management interface, either with...

PT-2022-11333

Name of the Vulnerable Software and Affected Versions CheckMK Enterprise Edition versions 1.5.0 through 2.0.0p9 Description The web management console of CheckMK Enterprise Edition does not properly sanitise the uploading of ".mkp" files, which are Extension Packages, making remote code execution...

Checkmk 代码问题漏洞

Checkmk is an editor. A code issue vulnerability exists in CheckMK Enterprise Edition that stems from a successful exploit requiring access to the web administration interface using valid credentials or by hijacking the session of a user with the administrator role...