9.8

CVE-2024-28825

Brute-force protection ineffective for some login methods

Improper restriction of excessive authentication attempts on some authentication methods in Checkmk before 2.3.0b5 (beta), 2.2.0p26, 2.1.0p43, and in Checkmk 2.0.0 (EOL) facilitates password brute-forcing.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Checkmk ≫ Checkmk Version <= 2.0.0
Checkmk ≫ Checkmk Version2.1.0 Update-
Checkmk ≫ Checkmk Version2.1.0 Updateb1
Checkmk ≫ Checkmk Version2.1.0 Updateb2
Checkmk ≫ Checkmk Version2.1.0 Updateb3
Checkmk ≫ Checkmk Version2.1.0 Updateb4
Checkmk ≫ Checkmk Version2.1.0 Updateb5
Checkmk ≫ Checkmk Version2.1.0 Updateb6
Checkmk ≫ Checkmk Version2.1.0 Updateb7
Checkmk ≫ Checkmk Version2.1.0 Updateb8
Checkmk ≫ Checkmk Version2.1.0 Updateb9
Checkmk ≫ Checkmk Version2.1.0 Updatep1
Checkmk ≫ Checkmk Version2.1.0 Updatep10
Checkmk ≫ Checkmk Version2.1.0 Updatep11
Checkmk ≫ Checkmk Version2.1.0 Updatep12
Checkmk ≫ Checkmk Version2.1.0 Updatep13
Checkmk ≫ Checkmk Version2.1.0 Updatep14
Checkmk ≫ Checkmk Version2.1.0 Updatep15
Checkmk ≫ Checkmk Version2.1.0 Updatep16
Checkmk ≫ Checkmk Version2.1.0 Updatep17
Checkmk ≫ Checkmk Version2.1.0 Updatep18
Checkmk ≫ Checkmk Version2.1.0 Updatep19
Checkmk ≫ Checkmk Version2.1.0 Updatep2
Checkmk ≫ Checkmk Version2.1.0 Updatep20
Checkmk ≫ Checkmk Version2.1.0 Updatep21
Checkmk ≫ Checkmk Version2.1.0 Updatep22
Checkmk ≫ Checkmk Version2.1.0 Updatep23
Checkmk ≫ Checkmk Version2.1.0 Updatep24
Checkmk ≫ Checkmk Version2.1.0 Updatep25
Checkmk ≫ Checkmk Version2.1.0 Updatep26
Checkmk ≫ Checkmk Version2.1.0 Updatep27
Checkmk ≫ Checkmk Version2.1.0 Updatep28
Checkmk ≫ Checkmk Version2.1.0 Updatep29
Checkmk ≫ Checkmk Version2.1.0 Updatep3
Checkmk ≫ Checkmk Version2.1.0 Updatep30
Checkmk ≫ Checkmk Version2.1.0 Updatep31
Checkmk ≫ Checkmk Version2.1.0 Updatep32
Checkmk ≫ Checkmk Version2.1.0 Updatep33
Checkmk ≫ Checkmk Version2.1.0 Updatep34
Checkmk ≫ Checkmk Version2.1.0 Updatep35
Checkmk ≫ Checkmk Version2.1.0 Updatep36
Checkmk ≫ Checkmk Version2.1.0 Updatep37
Checkmk ≫ Checkmk Version2.1.0 Updatep38
Checkmk ≫ Checkmk Version2.1.0 Updatep39
Checkmk ≫ Checkmk Version2.1.0 Updatep4
Checkmk ≫ Checkmk Version2.1.0 Updatep40
Checkmk ≫ Checkmk Version2.1.0 Updatep41
Checkmk ≫ Checkmk Version2.1.0 Updatep42
Checkmk ≫ Checkmk Version2.1.0 Updatep5
Checkmk ≫ Checkmk Version2.1.0 Updatep6
Checkmk ≫ Checkmk Version2.1.0 Updatep7
Checkmk ≫ Checkmk Version2.1.0 Updatep8
Checkmk ≫ Checkmk Version2.1.0 Updatep9
Checkmk ≫ Checkmk Version2.2.0 Update-
Checkmk ≫ Checkmk Version2.2.0 Updateb1
Checkmk ≫ Checkmk Version2.2.0 Updateb2
Checkmk ≫ Checkmk Version2.2.0 Updateb3
Checkmk ≫ Checkmk Version2.2.0 Updateb4
Checkmk ≫ Checkmk Version2.2.0 Updateb5
Checkmk ≫ Checkmk Version2.2.0 Updateb6
Checkmk ≫ Checkmk Version2.2.0 Updateb7
Checkmk ≫ Checkmk Version2.2.0 Updateb8
Checkmk ≫ Checkmk Version2.2.0 Updatei1
Checkmk ≫ Checkmk Version2.2.0 Updatep1
Checkmk ≫ Checkmk Version2.2.0 Updatep10
Checkmk ≫ Checkmk Version2.2.0 Updatep11
Checkmk ≫ Checkmk Version2.2.0 Updatep12
Checkmk ≫ Checkmk Version2.2.0 Updatep13
Checkmk ≫ Checkmk Version2.2.0 Updatep14
Checkmk ≫ Checkmk Version2.2.0 Updatep15
Checkmk ≫ Checkmk Version2.2.0 Updatep16
Checkmk ≫ Checkmk Version2.2.0 Updatep17
Checkmk ≫ Checkmk Version2.2.0 Updatep18
Checkmk ≫ Checkmk Version2.2.0 Updatep19
Checkmk ≫ Checkmk Version2.2.0 Updatep2
Checkmk ≫ Checkmk Version2.2.0 Updatep20
Checkmk ≫ Checkmk Version2.2.0 Updatep21
Checkmk ≫ Checkmk Version2.2.0 Updatep22
Checkmk ≫ Checkmk Version2.2.0 Updatep23
Checkmk ≫ Checkmk Version2.2.0 Updatep24
Checkmk ≫ Checkmk Version2.2.0 Updatep25
Checkmk ≫ Checkmk Version2.2.0 Updatep3
Checkmk ≫ Checkmk Version2.2.0 Updatep4
Checkmk ≫ Checkmk Version2.2.0 Updatep5
Checkmk ≫ Checkmk Version2.2.0 Updatep6
Checkmk ≫ Checkmk Version2.2.0 Updatep7
Checkmk ≫ Checkmk Version2.2.0 Updatep8
Checkmk ≫ Checkmk Version2.2.0 Updatep9
Checkmk ≫ Checkmk Version2.3.0 Updateb1
Checkmk ≫ Checkmk Version2.3.0 Updateb2
Checkmk ≫ Checkmk Version2.3.0 Updateb3
Checkmk ≫ Checkmk Version2.3.0 Updateb4
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.52% 0.4
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 9.8 3.9 5.9
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
security@checkmk.com 5.9 2.2 3.6
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
CWE-307 Improper Restriction of Excessive Authentication Attempts

The product does not implement sufficient measures to prevent multiple failed authentication attempts within a short time frame.

https://checkmk.com/werk/15198
Vendor Advisory