Veille CVE

‹ Retour à la liste

CVE-2025-32916

4.3 Moyenne

Publiée le 09/10/2025 à 17:16 · Modifiée le 24/10/2026 à 00:10 · Analysée par le NVD · Source : security@checkmk.com

Description

Potential use of sensitive information in GET requests in Checkmk GmbH's Checkmk versions <2.4.0p13, <2.3.0p38, <2.2.0p46, and 2.1.0 (EOL) may cause sensitive form data to be included in URL query parameters, which may be logged in various places such as browser history or web server logs.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 1.0 Faible security@checkmk.com CVSS:4.0/AV:L/AC:L/AT:P/PR:H/UI:P/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 4.3 Moyenne nvd@nist.gov (NVD) CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N

Faiblesses (CWE)

Références

Ailleurs