CVE-2023-31208

8.8 Élevée

Publiée le 17/05/2023 à 11:15 · Modifiée le 24/10/2026 à 15:10 · Modifiée · Source : security@checkmk.com

Description

Improper neutralization of livestatus command delimiters in the RestAPI in Checkmk < 2.0.0p36, < 2.1.0p28, and < 2.2.0b8 (beta) allows arbitrary livestatus command execution for authorized users.

Traduire en français

Produits concernés

Checkmk GmbH Checkmk
Checkmk checkmk
Tribe29 checkmk

Scores CVSS

Version	Score	Source	Vecteur
3.1	8.3 Élevée	security@checkmk.com	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:H`
3.1	8.8 Élevée	nvd@nist.gov (NVD)	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-140
CWE-77

Références

https://checkmk.com/werk/15191 Vendor Advisory
https://checkmk.com/werk/15191 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories