CVE-2023-31209

8.8 Élevée

Publiée le 10/08/2023 à 11:15 · Modifiée le 24/10/2026 à 15:10 · Modifiée · Source : security@checkmk.com

Description

Improper neutralization of active check command arguments in Checkmk < 2.1.0p32, < 2.0.0p38, < 2.2.0p4 leads to arbitrary command execution for authenticated users.

Traduire en français

Produits concernés

Checkmk GmbH Checkmk
Checkmk checkmk
Tribe29 checkmk

Scores CVSS

Version	Score	Source	Vecteur
3.1	8.8 Élevée	security@checkmk.com	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`
3.1	8.8 Élevée	nvd@nist.gov (NVD)	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-78
CWE-74

Références

https://checkmk.com/werk/15194 Vendor Advisory
https://checkmk.com/werk/15194 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories