CVE-2023-31211

Les serveurs de surveillance Checkmk sont affectés par une faille qui permet à un attaquant de contourner le verrouillage des comptes et d'utiliser des identifiants désactivés ou verrouillés pour obtenir un accès. Un utilisateur authentifié disposant d'identifiants existants mais verrouillés peut prendre à distance le contrôle total de la confidentialité, de l'intégrité et de la disponibilité du système. Cet exploit est facile à exécuter via le réseau et ne nécessite aucune interaction avec un lien ou un fichier malveillant.