CVE:CVE-2023-2020
CNNVD:CNNVD-202304-1425
Checkmk是一个编辑器。
Tribe29 Checkmk存在安全漏洞，该漏洞源于REST API 权限检查不足，导致攻击者能为任何主机安排停机时间。受影响的产品和版本：Tribe29 Checkmk 2.1.0p27及之前版本，2.2.0b4 (beta)及之前版本。
solution:Upgrade tribe29 checkmk to a higher version than 2.1.0,2.1.0:b1,2.1.0:b2,2.1.0:b3,2.1.0:b4,2.1.0:b5,2.1.0:b6,2.1.0:b7,2.1.0:b8,2.1.0:b9,2.1.0:p1,2.1.0:p10,2.1.0:p11,2.1.0:p12,2.1.0:p13,2.1.0:p14,2.1.0:p15,2.1.0:p16,2.1.0:p17,2.1.0:p18,2.1.0:p2,2.1.0:p20,2.1.0:p21,2.1.0:p22,2.1.0:p23,2.1.0:p24,2.1.0:p25,2.1.0:p26,2.1.0:p27,2.1.0:p3,2.1.0:p4,2.1.0:p5,2.1.0:p6,2.1.0:p7,2.1.0:p8,2.1.0:p9,2.2.0:b1,2.2.0:b2,2.2.0:b3,2.2.0:b4,2.2.0:i1,and avoid the version 2.1.0,2.1.0:b1,2.1.0:b2,2.1.0:b3,2.1.0:b4,2.1.0:b5,2.1.0:b6,2.1.0:b7,2.1.0:b8,2.1.0:b9,2.1.0:p1,2.1.0:p10,2.1.0:p11,2.1.0:p12,2.1.0:p13,2.1.0:p14,2.1.0:p15,2.1.0:p16,2.1.0:p17,2.1.0:p18,2.1.0:p2,2.1.0:p20,2.1.0:p21,2.1.0:p22,2.1.0:p23,2.1.0:p24,2.1.0:p25,2.1.0:p26,2.1.0:p27,2.1.0:p3,2.1.0:p4,2.1.0:p5,2.1.0:p6,2.1.0:p7,2.1.0:p8,2.1.0:p9,2.2.0:b1,2.2.0:b2,2.2.0:b3,2.2.0:b4,2.2.0:i1