CVE:CVE-2023-22348
CNNVD:CNNVD-202305-1695
Checkmk是一个编辑器。
Checkmk GmbH 2.1.0p28之前版本、2.2.0b8之前版本存在安全漏洞，该漏洞源于RestAPI 授权不当允许经过身份验证的远程用户读取任意主机配置。
solution:Upgrade tribe29 checkmk to a higher version than 2.1.0,2.1.0,2.1.0:b1,2.1.0:b2,2.1.0:b3,2.1.0:b4,2.1.0:b5,2.1.0:b6,2.1.0:b7,2.1.0:b8,2.1.0:b9,2.1.0:p1,2.1.0:p10,2.1.0:p11,2.1.0:p12,2.1.0:p13,2.1.0:p14,2.1.0:p15,2.1.0:p16,2.1.0:p17,2.1.0:p18,2.1.0:p19,2.1.0:p2,2.1.0:p20,2.1.0:p21,2.1.0:p22,2.1.0:p23,2.1.0:p24,2.1.0:p25,2.1.0:p26,2.1.0:p27,2.1.0:p3,2.1.0:p4,2.1.0:p5,2.1.0:p6,2.1.0:p7,2.1.0:p8,2.1.0:p9,2.2.0:b1,2.2.0:b2,2.2.0:b3,2.2.0:b4,2.2.0:b5,2.2.0:b6,2.2.0:b7,and avoid the version (,2.1.0),2.1.0,2.1.0:b1,2.1.0:b2,2.1.0:b3,2.1.0:b4,2.1.0:b5,2.1.0:b6,2.1.0:b7,2.1.0:b8,2.1.0:b9,2.1.0:p1,2.1.0:p10,2.1.0:p11,2.1.0:p12,2.1.0:p13,2.1.0:p14,2.1.0:p15,2.1.0:p16,2.1.0:p17,2.1.0:p18,2.1.0:p19,2.1.0:p2,2.1.0:p20,2.1.0:p21,2.1.0:p22,2.1.0:p23,2.1.0:p24,2.1.0:p25,2.1.0:p26,2.1.0:p27,2.1.0:p3,2.1.0:p4,2.1.0:p5,2.1.0:p6,2.1.0:p7,2.1.0:p8,2.1.0:p9,2.2.0:b1,2.2.0:b2,2.2.0:b3,2.2.0:b4,2.2.0:b5,2.2.0:b6,2.2.0:b7