PT-2025-20377 · Checkmk · Checkmk

Norman Kühnberger · Publicado 2025-05-08 · Atualizado 2025-05-08 · CVE-2025-3506

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.3

Média

Vetor base

AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:N/SC:L/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do Checkmk de 2.1.0 a 2.3.0 Versão do Checkmk 2.4.0b6 e anteriores

Descrição A falha permite que arquivos implantados com os agentes fiquem acessíveis sem autenticação. Isso pode permitir que um invasor acesse arquivos que possam conter segredos.

Recomendações Para as versões do Checkmk de 2.1.0 a 2.3.0, atualize para uma versão superior à 2.3.0 para resolver o problema. Para a versão do Checkmk 2.4.0b6 e anteriores, atualize para uma versão superior à 2.4.0b6 para resolver o problema. Como solução temporária, considere restringir o acesso a arquivos sensíveis até que uma correção esteja disponível.

Correção

Enumeração de Fraquezas

CWE-497

Identificadores relacionados

CVE-2025-3506

Produtos afetados

Checkmk

Referências · 10

• https://t.me/cvedetector/24823 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-3506 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1920487767907107085 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2025-3506 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-3506 · Aviso do Fabricante
• https://t.me/cvetracker/23351 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2025-3506 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1920446163611992161 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-3506 · Aviso do Fabricante
• https://checkmk.com/werk/17348 · Aviso do Fabricante