CVE-2022-31258

MEDIO 6.7CVE-2022-31258 · Published 20/05/2022 · updated 17/06/2026

In breve

CVE-2022-31258 è una vulnerabilità MEDIO (CVSS 6.7) che riguarda checkmk (checkmk), checkmk (tribe29).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 0.40%, superiore al 34.8% delle vulnerabilità.
Correzione: aggiornare a 1.6.0 o successiva.

Package	Affected versions	Patched versions
checkmk checkmk	`= 1.6.0= 2.0.0= 2.1.0< 1.6.0`	`1.6.0`
checkmk tribe29	`= 1.6.0b10= 1.6.0b11= 1.6.0p10= 1.6.0p11= 1.6.0p12= 1.6.0p13= 1.6.0p14= 1.6.0p15= 1.6.0p16= 1.6.0p17= 1.6.0p18`	No fix yet

In Checkmk before 1.6.0p29, 2.x before 2.0.0p25, and 2.1.x before 2.1.0b10, a site user can escalate to root by editing an OMD hook symlink.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

= 1.6.0= 2.0.0= 2.1.0< 1.6.0

1.6.0

= 1.6.0b10= 1.6.0b11= 1.6.0p10= 1.6.0p11= 1.6.0p12= 1.6.0p13= 1.6.0p14= 1.6.0p15= 1.6.0p16= 1.6.0p17= 1.6.0p18

No fix yet

Altre vulnerabilità di checkmk

Vedi tutto →