CVE-2024-6572

Katalog CVE

CVSS 7.4 · High EPSS 0,34%

Kerentanan Key Exchange without Entity Authentication pada checkmk. Skor CVSS 3.1 7.4 (High) menurut CISA ADP.

Deskripsi (NVD)

Improper host key checking in active check 'Check SFTP Service' and special agent 'VNX quotas and filesystem' in Checkmk before Checkmk 2.3.0p15, 2.2.0p33, 2.1.0p48 and 2.0.0 (EOL) allows man-in-the-middle attackers to intercept traffic

Rincian

Terbit di NVD

9 September 2024

Terakhir diubah

17 Juni 2026

Status NVD

Analyzed

CVSS 3.1

7.4 (High), sumber CISA ADP
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N · uraikan di kalkulator

Jenis kelemahan (CWE)

CWE-322: Key Exchange without Entity Authentication

EPSS (30 hari)

0,34% peluang dieksploitasi; lebih tinggi dari 25,7% CVE lain

Produk dan versi terdampak

> Data dari konfigurasi CPE di NVD. Ditampilkan 60 dari 121 konfigurasi; daftar lengkap ada di NVD.

Referensi dan perbaikan

• https://checkmk.com/werk/17148 advisory vendor