5.4

CVE-2025-58121

Insufficient permission validation on multiple REST API endpoints in Checkmk 2.2.0, 2.3.0, and 2.4.0 before version 2.4.0p16 allows low-privileged users to perform unauthorized actions or obtain sensitive information
Verknüpft mit AI von unstrukturierten Daten zu bestehenden CPE der NVD
Diese Information steht angemeldeten Benutzern zur Verfügung. Login Login
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Checkmk ≫ Checkmk Version >= 2.2.0 < 2.4.0
Checkmk ≫ Checkmk Version2.4.0 Update-
Checkmk ≫ Checkmk Version2.4.0 Updateb1
Checkmk ≫ Checkmk Version2.4.0 Updateb2
Checkmk ≫ Checkmk Version2.4.0 Updateb3
Checkmk ≫ Checkmk Version2.4.0 Updateb4
Checkmk ≫ Checkmk Version2.4.0 Updateb5
Checkmk ≫ Checkmk Version2.4.0 Updateb6
Checkmk ≫ Checkmk Version2.4.0 Updatep1
Checkmk ≫ Checkmk Version2.4.0 Updatep10
Checkmk ≫ Checkmk Version2.4.0 Updatep11
Checkmk ≫ Checkmk Version2.4.0 Updatep12
Checkmk ≫ Checkmk Version2.4.0 Updatep13
Checkmk ≫ Checkmk Version2.4.0 Updatep14
Checkmk ≫ Checkmk Version2.4.0 Updatep15
Checkmk ≫ Checkmk Version2.4.0 Updatep2
Checkmk ≫ Checkmk Version2.4.0 Updatep3
Checkmk ≫ Checkmk Version2.4.0 Updatep4
Checkmk ≫ Checkmk Version2.4.0 Updatep5
Checkmk ≫ Checkmk Version2.4.0 Updatep6
Checkmk ≫ Checkmk Version2.4.0 Updatep7
Checkmk ≫ Checkmk Version2.4.0 Updatep8
Checkmk ≫ Checkmk Version2.4.0 Updatep9
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.04% 0.119
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 5.4 2.8 2.5
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
security@checkmk.com 5.3 0 0
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
CWE-280 Improper Handling of Insufficient Permissions or Privileges

The product does not handle or incorrectly handles when it has insufficient privileges to access resources or functionality as specified by their permissions. This may cause it to follow unexpected code paths that may leave the product in an invalid state.