CVE-2023-0284mediumCWE-20

Improper validation of LDAP user IDs

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.8epss 0.9%

probabilidad de explotación

0.9%top 43% de las CVE

explotación observada

noninguna fuente lo reporta

Improper Input Validation of LDAP user IDs in Tribe29 Checkmk allows attackers that can control LDAP user IDs to manipulate files on the server. Checkmk <= 2.1.0p19, Checkmk <= 2.0.0p32, and all versions of Checkmk 1.6.0 (EOL) are affected.

CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:H

Productos afectados

Tribe29 · Checkmk

Referencias

https://checkmk.com/werk/15181