CVE-2025-32916lowCWE-598

Sensitive form data in URL query parameters

8Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 1epss 0.2%

probabilidad de explotación

0.2%top 91% de las CVE

explotación observada

noninguna fuente lo reporta

Potential use of sensitive information in GET requests in Checkmk GmbH's Checkmk versions <2.4.0p13, <2.3.0p38, <2.2.0p46, and 2.1.0 (EOL) may cause sensitive form data to be included in URL query parameters, which may be logged in various places such as browser history or web server logs.

CVSS:4.0/AV:L/AC:L/AT:P/PR:H/UI:P/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N

Productos afectados

Checkmk GmbH · Checkmk

Referencias

https://checkmk.com/werk/17105