Livestatus-Befehlsinjektion über die RestAPI von Checkmk

Beschreibung

An einem bestimmten Endpunkt der RestAPI von Checkmk vor 2.2.0p39, 2.3.0p25 und 2.1.0p51 (EOL) werden Livestatus-Befehlstrennzeichen unzureichend neutralisiert, wodurch sich beliebige Livestatus-Befehle ausführen lassen. Die Ausnutzung setzt voraus, dass dem Benutzerkonto des Angreifers eine Kontaktgruppe zugewiesen ist und ein Ereignis von einem Host derselben Kontaktgruppe oder von einem unbekannten Host stammt. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Checkmk 2.2.0p39 bzw. 2.3.0p25 oder neuer aktualisieren.

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Checkmk

• Unzureichende Rechteprüfung in Checkmk REST-API-Endpunkten CVE-2026-24096
• Livestatus Command Injection in Checkmk CVE-2025-32918
• Argument-Injection in der Special-Agent-Konfiguration von Checkmk CVE-2025-1712
• Checkmk: Rechteausweitung im jar_signature-Agent-Plugin CVE-2025-32917
• Checkmk: Umgehung der Zwei-Faktor-Authentifizierung in der REST-API CVE-2024-8606
• Checkmk Windows Agent – Fehlerhafte Berechtigungen ermöglichen SYSTEM-Rechte CVE-2024-28827