CVE-2021-40904

WysokieCVSS 8.8

Opublikowano: 25/03/2022(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

3.46%

Percentyl 88 - wyżej niż 88% wszystkich znanych CVE

Streszczenie

Konsola zarządzania CheckMK Raw Edition (wersje 1.5.0 do 1.6.0) zawiera błędną konfigurację domyślnie instalowanego web-aplikacji Dokuwiki, która umożliwia osadzenie kodu PHP. Prowadzi to do zdalnego wykonania kodu. Do wykorzystania podatności wymagany jest dostęp do interfejsu zarządzania z ważnymi poświadczeniami lub przejętą sesją administratora.

Ocena ryzyka

Atakujący z uprawnieniami administratora może uzyskać pełną kontrolę nad serwerem CheckMK, co prowadzi do naruszenia poufności, integralności i dostępności monitorowanej infrastruktury IT.

Rekomendacja

Należy natychmiast zaktualizować CheckMK Raw Edition do wersji 1.6.0p8 lub nowszej, która zawiera poprawkę. Dodatkowo, ogranicz dostęp do konsoli zarządzania tylko do zaufanych adresów IP i stosuj silne uwierzytelnianie wieloskładnikowe.

Inne podatności w CheckMK Raw Edition

CVE-2021-40906Średnie
CheckMK Raw Edition w wersjach od 1.5.0 do 1.6.0 nie oczyszcza danych wejściowych parametru usługi sieciowej w strefie nieuwierzytelnionej. Ta odbita podatność XSS umożliwia atakującemu otwarcie backdoora na urządzeniu za pomocą treści HTML interpretowanej przez przeglądarkę (np. JavaScript) lub kradzież ciasteczek sesji uwierzytelnionego użytkownika poprzez atak man-in-the-middle.

Oryginalny opis (angielski, źródło NVD)

The web management console of CheckMK Raw Edition (versions 1.5.0 to 1.6.0) allows a misconfiguration of the web-app Dokuwiki (installed by default), which allows embedded php code. As a result, remote code execution is achieved. Successful exploitation requires access to the web management interface, either with valid credentials or with a hijacked session by a user with the role of administrator.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS