CVE-2025-32916

Katalog CVE

CVSS 4.3 · Medium EPSS 0,19%

Kerentanan Use of HTTP Request With Sensitive Query String pada checkmk. Skor CVSS 3.1 4.3 (Medium) menurut NVD.

Deskripsi (NVD)

Potential use of sensitive information in GET requests in Checkmk GmbH's Checkmk versions <2.4.0p13, <2.3.0p38, <2.2.0p46, and 2.1.0 (EOL) may cause sensitive form data to be included in URL query parameters, which may be logged in various places such as browser history or web server logs.

Rincian

Terbit di NVD

9 Oktober 2025

Terakhir diubah

17 Juni 2026

Status NVD

Analyzed

CVSS 3.1

4.3 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N · uraikan di kalkulator

Jenis kelemahan (CWE)

CWE-598: Use of HTTP Request With Sensitive Query String

EPSS (30 hari)

0,19% peluang dieksploitasi; lebih tinggi dari 8,2% CVE lain

Produk dan versi terdampak

> Data dari konfigurasi CPE di NVD. Ditampilkan 60 dari 95 konfigurasi; daftar lengkap ada di NVD.

Referensi dan perbaikan

• https://checkmk.com/werk/17105 advisory vendor