CVE-2025-64996

Katalog CVE

CVSS 4.4 · Medium EPSS 0,10%

Kerentanan Incorrect Permission Assignment for Critical Resource pada checkmk. Skor CVSS 3.1 4.4 (Medium) menurut NVD.

Deskripsi (NVD)

In Checkmk versions prior to 2.4.0p16, 2.3.0p41, and all versions of 2.2.0 and older, the mk_inotify plugin creates world-readable and writable files, allowing any local user on the system to read the plugin's output and manipulate it, potentially leading to unauthorized access to or modification of monitoring data.

Rincian

Terbit di NVD

18 November 2025

Terakhir diubah

17 Juni 2026

Status NVD

Analyzed

CVSS 3.1

4.4 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N · uraikan di kalkulator

Jenis kelemahan (CWE)

CWE-732: Incorrect Permission Assignment for Critical Resource

EPSS (30 hari)

0,10% peluang dieksploitasi; lebih tinggi dari 0,8% CVE lain

Produk dan versi terdampak

> Data dari konfigurasi CPE di NVD. Ditampilkan 60 dari 70 konfigurasi; daftar lengkap ada di NVD.

Referensi dan perbaikan

• https://checkmk.com/werk/18570 mitigasi · advisory vendor