CVE-2021-40904

概要

# CheckMK Raw Edition のWeb管理コンソールにおけるリモートコード実行の脆弱性 CheckMK Raw Edition（バージョン1.5.0から1.6.0）のWeb管理コンソールでは、デフォルトでインストールされるWebアプリケーションDokuwikiの設定ミスが可能であり、これにより埋め込みPHPコードが実行可能になります。その結果、リモートコード実行が達成されます。悪用に成功するには、Web管理インターフェースへのアクセスが必要であり、有効な認証情報を持つか、管理者ロールを持つユーザーのセッションを乗っ取る必要があります。

• CVE-2021-40904PoC

  CheckMK Raw Edition 1.5.0–1.5.0p25における、設定ミスのあるDokuwiki組み込みアプリケーションを介したPHPコードインジェクションを許容するリモートコード実行の概念実証。