CVE-2023-0284mediumCWE-20

Improper validation of LDAP user IDs

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.8epss 0.9%

probabilidade de exploração

0.9%top 43% das CVEs

exploração observada

nãonenhuma fonte reporta

Improper Input Validation of LDAP user IDs in Tribe29 Checkmk allows attackers that can control LDAP user IDs to manipulate files on the server. Checkmk <= 2.1.0p19, Checkmk <= 2.0.0p32, and all versions of Checkmk 1.6.0 (EOL) are affected.

CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:H

Produtos afetados

Tribe29 · Checkmk

Referências

https://checkmk.com/werk/15181