6.5

CVE-2022-48319

Sensitive host secret disclosed in cmk-update-agent.log file in Tribe29's Checkmk <= 2.1.0p13, Checkmk <= 2.0.0p29, and all versions of Checkmk 1.6.0 (EOL) allows an attacker to gain access to the host secret through the unprotected agent updater log file.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Checkmk ≫ Checkmk Version2.1.0 Update-
Checkmk ≫ Checkmk Version2.1.0 Updateb1
Checkmk ≫ Checkmk Version2.1.0 Updateb2
Checkmk ≫ Checkmk Version2.1.0 Updateb3
Checkmk ≫ Checkmk Version2.1.0 Updateb4
Checkmk ≫ Checkmk Version2.1.0 Updateb5
Checkmk ≫ Checkmk Version2.1.0 Updateb6
Checkmk ≫ Checkmk Version2.1.0 Updateb7
Checkmk ≫ Checkmk Version2.1.0 Updateb8
Checkmk ≫ Checkmk Version2.1.0 Updateb9
Checkmk ≫ Checkmk Version2.1.0 Updatep1
Checkmk ≫ Checkmk Version2.1.0 Updatep10
Checkmk ≫ Checkmk Version2.1.0 Updatep11
Checkmk ≫ Checkmk Version2.1.0 Updatep12
Checkmk ≫ Checkmk Version2.1.0 Updatep13
Checkmk ≫ Checkmk Version2.1.0 Updatep2
Checkmk ≫ Checkmk Version2.1.0 Updatep3
Checkmk ≫ Checkmk Version2.1.0 Updatep4
Checkmk ≫ Checkmk Version2.1.0 Updatep5
Checkmk ≫ Checkmk Version2.1.0 Updatep6
Checkmk ≫ Checkmk Version2.1.0 Updatep7
Checkmk ≫ Checkmk Version2.1.0 Updatep8
Checkmk ≫ Checkmk Version2.1.0 Updatep9
Checkmk ≫ Checkmk Version2.0.0 Update-
Checkmk ≫ Checkmk Version2.0.0 Updateb1
Checkmk ≫ Checkmk Version2.0.0 Updateb2
Checkmk ≫ Checkmk Version2.0.0 Updateb3
Checkmk ≫ Checkmk Version2.0.0 Updateb4
Checkmk ≫ Checkmk Version2.0.0 Updateb5
Checkmk ≫ Checkmk Version2.0.0 Updateb6
Checkmk ≫ Checkmk Version2.0.0 Updateb7
Checkmk ≫ Checkmk Version2.0.0 Updateb8
Checkmk ≫ Checkmk Version2.0.0 Updatei1
Checkmk ≫ Checkmk Version2.0.0 Updatep1
Checkmk ≫ Checkmk Version2.0.0 Updatep10
Checkmk ≫ Checkmk Version2.0.0 Updatep11
Checkmk ≫ Checkmk Version2.0.0 Updatep12
Checkmk ≫ Checkmk Version2.0.0 Updatep13
Checkmk ≫ Checkmk Version2.0.0 Updatep14
Checkmk ≫ Checkmk Version2.0.0 Updatep15
Checkmk ≫ Checkmk Version2.0.0 Updatep16
Checkmk ≫ Checkmk Version2.0.0 Updatep17
Checkmk ≫ Checkmk Version2.0.0 Updatep18
Checkmk ≫ Checkmk Version2.0.0 Updatep19
Checkmk ≫ Checkmk Version2.0.0 Updatep2
Checkmk ≫ Checkmk Version2.0.0 Updatep20
Checkmk ≫ Checkmk Version2.0.0 Updatep21
Checkmk ≫ Checkmk Version2.0.0 Updatep22
Checkmk ≫ Checkmk Version2.0.0 Updatep23
Checkmk ≫ Checkmk Version2.0.0 Updatep24
Checkmk ≫ Checkmk Version2.0.0 Updatep25
Checkmk ≫ Checkmk Version2.0.0 Updatep26
Checkmk ≫ Checkmk Version2.0.0 Updatep27
Checkmk ≫ Checkmk Version2.0.0 Updatep28
Checkmk ≫ Checkmk Version2.0.0 Updatep29
Checkmk ≫ Checkmk Version2.0.0 Updatep3
Checkmk ≫ Checkmk Version2.0.0 Updatep4
Checkmk ≫ Checkmk Version2.0.0 Updatep5
Checkmk ≫ Checkmk Version2.0.0 Updatep6
Checkmk ≫ Checkmk Version2.0.0 Updatep7
Checkmk ≫ Checkmk Version2.0.0 Updatep8
Checkmk ≫ Checkmk Version2.0.0 Updatep9
Checkmk ≫ Checkmk Version1.6.0 Update-
Checkmk ≫ Checkmk Version1.6.0 Updateb1
Checkmk ≫ Checkmk Version1.6.0 Updateb10
Checkmk ≫ Checkmk Version1.6.0 Updateb11
Checkmk ≫ Checkmk Version1.6.0 Updateb12
Checkmk ≫ Checkmk Version1.6.0 Updateb2
Checkmk ≫ Checkmk Version1.6.0 Updateb3
Checkmk ≫ Checkmk Version1.6.0 Updateb4
Checkmk ≫ Checkmk Version1.6.0 Updateb5
Checkmk ≫ Checkmk Version1.6.0 Updateb6
Checkmk ≫ Checkmk Version1.6.0 Updateb7
Checkmk ≫ Checkmk Version1.6.0 Updateb8
Checkmk ≫ Checkmk Version1.6.0 Updateb9
Checkmk ≫ Checkmk Version1.6.0 Updatep1
Checkmk ≫ Checkmk Version1.6.0 Updatep10
Checkmk ≫ Checkmk Version1.6.0 Updatep11
Checkmk ≫ Checkmk Version1.6.0 Updatep12
Checkmk ≫ Checkmk Version1.6.0 Updatep13
Checkmk ≫ Checkmk Version1.6.0 Updatep14
Checkmk ≫ Checkmk Version1.6.0 Updatep15
Checkmk ≫ Checkmk Version1.6.0 Updatep16
Checkmk ≫ Checkmk Version1.6.0 Updatep17
Checkmk ≫ Checkmk Version1.6.0 Updatep18
Checkmk ≫ Checkmk Version1.6.0 Updatep19
Checkmk ≫ Checkmk Version1.6.0 Updatep2
Checkmk ≫ Checkmk Version1.6.0 Updatep20
Checkmk ≫ Checkmk Version1.6.0 Updatep21
Checkmk ≫ Checkmk Version1.6.0 Updatep22
Checkmk ≫ Checkmk Version1.6.0 Updatep23
Checkmk ≫ Checkmk Version1.6.0 Updatep24
Checkmk ≫ Checkmk Version1.6.0 Updatep25
Checkmk ≫ Checkmk Version1.6.0 Updatep26
Checkmk ≫ Checkmk Version1.6.0 Updatep27
Checkmk ≫ Checkmk Version1.6.0 Updatep28
Checkmk ≫ Checkmk Version1.6.0 Updatep29
Checkmk ≫ Checkmk Version1.6.0 Updatep3
Checkmk ≫ Checkmk Version1.6.0 Updatep30
Checkmk ≫ Checkmk Version1.6.0 Updatep4
Checkmk ≫ Checkmk Version1.6.0 Updatep5
Checkmk ≫ Checkmk Version1.6.0 Updatep6
Checkmk ≫ Checkmk Version1.6.0 Updatep7
Checkmk ≫ Checkmk Version1.6.0 Updatep8
Checkmk ≫ Checkmk Version1.6.0 Updatep9
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.06% 0.199
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 5.5 1.8 3.6
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
security@checkmk.com 6.5 2 4
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
CWE-200 Exposure of Sensitive Information to an Unauthorized Actor

The product exposes sensitive information to an actor that is not explicitly authorized to have access to that information.

CWE-532 Insertion of Sensitive Information into Log File

The product writes sensitive information to a log file.

https://checkmk.com/werk/14916
Vendor Advisory
Mitigation