CVE-2014-2331
Publiée le 2015-08-31 · Dernière modification le 2026-06-17
Les serveurs de surveillance Check_MK (versions 1.2.2p2 à 1.2.3i5) sont vulnérables à l'exécution de code Python arbitraire. Un attaquant disposant d'identifiants valides peut déclencher cette faille en téléchargeant un fichier snapshot spécialement conçu contenant un fichier `rules.mk` malveillant. Bien que cela nécessite une authentification et que certaines conditions spécifiques soient réunies, une exploitation réussie donne à l'attaquant le contrôle total du système affecté.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Check_MK 1.2.2p2, 1.2.2p3, and 1.2.3i5 allows remote authenticated users to execute arbitrary Python code via a crafted rules.mk file in a snapshot. NOTE: this can be exploited by remote attackers by leveraging CVE-2014-2330.