Checkmk: Unzureichender Authentifizierungsablauf erlaubt Nutzung gesperrter Zugangsdaten

Beschreibung

In Checkmk vor den Versionen 2.2.0p18, 2.1.0p38 und 2.0.0p39 besteht ein unzureichend abgesicherter Authentifizierungsablauf. Dadurch kann ein Angreifer eigentlich gesperrte Zugangsdaten (locked credentials) weiterhin verwenden. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Checkmk 2.2.0p18, 2.1.0p38 bzw. 2.0.0p39 oder neuer.

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Checkmk

• Unzureichende Rechteprüfung in Checkmk REST-API-Endpunkten CVE-2026-24096
• Livestatus Command Injection in Checkmk CVE-2025-32918
• Argument-Injection in der Special-Agent-Konfiguration von Checkmk CVE-2025-1712
• Checkmk: Rechteausweitung im jar_signature-Agent-Plugin CVE-2025-32917
• Livestatus-Befehlsinjektion über die RestAPI von Checkmk CVE-2024-38865
• Checkmk: Umgehung der Zwei-Faktor-Authentifizierung in der REST-API CVE-2024-8606