🛡 xj1.fr/cve
FICHE CVE

CVE-2023-2020

Publiée le 2023-04-18 · Dernière modification le 2026-06-17

Insufficient permission checks in the REST API in Tribe29 Checkmk <= 2.1.0p27 and <= 2.2.0b4 (beta) allow unauthorized users to schedule downtimes for any host.

CVSS 3.14.3 MOYENNE
Type de faiblesse
CWE-280Autorisation incorrecte · CWE-863
Publiée2023-04-18
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéFaible
Impact sur la disponibilitéAucun

RÉFÉRENCES