CVE-2026-8593mediumCWE-862

Fix Business Intelligence API Pack permission

10Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.3

probabilidade de exploração

—

exploração observada

nãonenhuma fonte reporta

Improper permission enforcement in Checkmk versions 2.5.0 before 2.5.0p9, 2.4.0 before 2.4.0p34, 2.3.0 before 2.3.0p49, and 2.2.0 (EOL) allows users without permissions to view and modify BI packs and rules

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N

Produtos afetados

Checkmk GmbH · Checkmk

Referências

https://checkmk.com/werk/16918