CVE-2025-64998highCWE-522

Session hijacking via exposed session signing secret in distributed Checkmk setups

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.3epss 0.3%

probabilidade de exploração

0.3%top 74% das CVEs

exploração observada

nãonenhuma fonte reporta

Exposure of session signing secret in Checkmk <2.4.0p23, <2.3.0p45 and 2.2.0 allows an administrator of a remote site with config sync enabled to hijack sessions on the central site by forging session cookies.

CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Produtos afetados

Checkmk GmbH · Checkmk

Referências

https://checkmk.com/werk/18954