Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Checkmk バージョン 2.4.0 2.4.0p21 より前の 2.3.0 []、 2.3.0p43 より前の []、および 2.2.0 EOLの権限実施が不適切であるため、Use WATO 権限を持つユーザーが URL に直接移動することで Analyze 構成ページにアクセスでき、意図された権限をバイパスできます。アクセス分析設定の権限チェック。これらのユーザーは [変更、アクション] のアクセス許可も持っている場合、チェックの無効化や結果の確認などの認証されていないアクションを実行できます。CVE-2026-24095

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-24095

medium Nessus プラグイン ID 298452

バージョン 1.1