CVE-2025-32919

Katalog CVE

CVSS 7.8 · High EPSS 0,27%

Kerentanan Uncontrolled Search Path Element pada checkmk. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

Use of an insecure temporary directory in the Windows License plugin for the Checkmk Windows Agent allows Privilege Escalation. This issue affects Checkmk: from 2.4.0 before 2.4.0p13, from 2.3.0 before 2.3.0p38, from 2.2.0 before 2.2.0p46, and all versions of 2.1.0 (EOL).

Rincian

Terbit di NVD

9 Oktober 2025

Terakhir diubah

17 Juni 2026

Status NVD

Analyzed

CVSS 3.1

7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator

Jenis kelemahan (CWE)

CWE-427: Uncontrolled Search Path Element

EPSS (30 hari)

0,27% peluang dieksploitasi; lebih tinggi dari 17,4% CVE lain

Produk dan versi terdampak

> Data dari konfigurasi CPE di NVD. Ditampilkan 60 dari 95 konfigurasi; daftar lengkap ada di NVD.

Referensi dan perbaikan

• https://checkmk.com/werk/18207 advisory vendor
• https://github.com/sbaresearch/advisories/tree/public/2025/SBA-ADV-20250724-01_Checkmk_Agent_Privilege_Escalat... exploit · advisory pihak ketiga
• http://seclists.org/fulldisclosure/2025/Oct/6 exploit · mailing list · advisory pihak ketiga