[SBA-ADV-20250730-01] CVE-2025... Заметка

[SBA-ADV-20250730-01] CVE-2025-39664: Обход пути в Checkmk

Опубликовано SBA Research Security Advisory через Fulldisclosure 13 октября # Checkmk Path Traversal #Ссылка: https://github.com/sbaresearch/advisories/tree/public/2025/SBA-ADV-20250730-01_Checkmk_Path_TraversalОбзор уязвимости ##Checkmk в версиях до 2.4.0p13, 2.3.0p38 и 2.2.0p46, а также начиная с версии 2.1.0b1, подвержен уязвимости обхода пути в планировщике отчетов. Из-за недостаточной проверки ввода имени файла пользователи могут сохранять отчеты в произвольных местах на сервере.*...