CVE-2022-46836

Katalog CVE

CVSS 8.8 · High EPSS 1,1%

Kerentanan Improper Input Validation pada checkmk. Skor CVSS 3.1 8.8 (High) menurut NVD.

Deskripsi (NVD)

PHP code injection in watolib auth.php and hosttags.php in Tribe29's Checkmk <= 2.1.0p10, Checkmk <= 2.0.0p27, and Checkmk <= 1.6.0p29 allows an attacker to inject and execute PHP code which will be executed upon request of the vulnerable component.

Rincian

Terbit di NVD

20 Februari 2023

Terakhir diubah

17 Juni 2026

Status NVD

Modified

CVSS 3.1

8.8 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator

Jenis kelemahan (CWE)

CWE-20: Improper Input Validation
CWE-94: Improper Control of Generation of Code ('Code Injection')

EPSS (30 hari)

1,1% peluang dieksploitasi; lebih tinggi dari 65,4% CVE lain

Produk dan versi terdampak

> Data dari konfigurasi CPE di NVD. Ditampilkan 60 dari 99 konfigurasi; daftar lengkap ada di NVD.

Referensi dan perbaikan

• https://checkmk.com/werk/14383 advisory vendor
• https://www.sonarsource.com/blog/checkmk-rce-chain-3/ exploit · advisory pihak ketiga