PT-2025-41389 · Checkmk · Checkmk

Lisa Gnedt · Publicado 2025-10-09 · Atualizado 2025-10-09 · CVE-2025-39664

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.1

Alta

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do Checkmk anteriores à 2.4.0p13 Versões do Checkmk anteriores à 2.3.0p38 Versões do Checkmk anteriores à 2.2.0p46 Versão 2.1.0 do Checkmk

Descrição Existe uma falha no agendador de relatórios do Checkmk que permite a atacantes autenticados definir o local de armazenamento de pares de arquivos de relatório fora do diretório raiz pretendido devido a um escape insuficiente. Isso pode permitir acesso ou modificação não autorizados de arquivos.

Recomendações Atualize o Checkmk para a versão 2.4.0p13 ou posterior. Atualize o Checkmk para a versão 2.3.0p38 ou posterior. Atualize o Checkmk para a versão 2.2.0p46 ou posterior. Não utilize a versão 2.1.0 do Checkmk, pois ela atingiu o fim da vida útil (end-of-life).

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2025-39664

Produtos afetados

Checkmk

Referências · 9

• 🔥 https://github.com/sbaresearch/advisories/tree/public/2025/SBA-ADV-20250730-01_Checkmk_Path_Traversal · Exploit
• 🔥 http://seclists.org/fulldisclosure/2025/Oct/7 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-39664 · Nota de Segurança
• https://ubuntu.com/security/CVE-2025-39664 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1976315467070402588 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-39664 · Aviso do Fabricante
• https://checkmk.com/werk/17984 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2025-39664 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-39664 · Aviso do Fabricante