漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
Backup password in GET parameter
Vulnerability Description
Sensitive data exposure in Webconf in Tribe29 Checkmk Appliance before 1.6.8 allows local attacker to retrieve passwords via reading log files.
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Vulnerability Type
通过GET请求中的查询字符串导致的信息暴露
Vulnerability Title
tribe29 Checkmk 安全漏洞
Vulnerability Description
tribe29 Checkmk是德国tribe29公司的一个应用软件。提供用于监视应用程序,服务器和网络的综合解决方案。 tribe29 Checkmk Appliance 1.6.8之前版本存在安全漏洞。攻击者利用该漏洞通过读取日志文件来检索密码。
CVSS Information
N/A
Vulnerability Type
N/A