SBA 연구 보안 권고 게시 (Fulldisclosure를 통해 10월 13일 게시) # Checkmk 경로 탐색 #링크: https://github.com/sbaresearch/advisories/tree/public/2025/SBA-ADV-20250730-01_Checkmk_Path_Traversal취약점 개요 ##2.4.0p13, 2.3.0p38 및 2.2.0p46 이전 버전의 Checkmk와 2.1.0b1 이후 버전은 보고서 스케줄러에서 경로 탐색 취약점에 취약합니다. 파일 이름 입력에 대한 불충분한 유효성 검사로 인해 사용자는 서버의 임의 위치에 보고서를 저장할 수 있습니다....