CVE-2023-22348

4.3 Moyenne

Publiée le 17/05/2023 à 18:15 · Modifiée le 24/10/2026 à 01:10 · Modifiée · Source : security@checkmk.com

Description

Improper Authorization in RestAPI in Checkmk GmbH's Checkmk versions <2.1.0p28 and <2.2.0b8 allows remote authenticated users to read arbitrary host_configs.

Traduire en français

Produits concernés

Checkmk GmbH Checkmk
Checkmk checkmk
Tribe29 checkmk

Scores CVSS

Version	Score	Source	Vecteur
3.1	4.3 Moyenne	security@checkmk.com	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N`
3.1	4.3 Moyenne	nvd@nist.gov (NVD)	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N`

Faiblesses (CWE)

CWE-285

Références

https://checkmk.com/werk/13982 Vendor Advisory
https://checkmk.com/werk/13982 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories