CVE-2021-40905
A consola de gestão web da CheckMK Enterprise Edition (versões 1.5.0 a 2.0.0p9) não sanitiza corretamente o upload de ficheiros ".mkp", que são Pacotes de...
- Publicado
- 25 de mar. de 2022
- Atualizado
- 9 de jul. de 2026
- Atribuindo CNA
- mitre
- Evidência observada
- 5 de ago. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HBaixo · próximos 30 dias
- Percentil
- 87,2%
- Data do modelo
- 15 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
A consola de gestão web da CheckMK Enterprise Edition (versões 1.5.0 a 2.0.0p9) não sanitiza corretamente o upload de ficheiros ".mkp", que são Pacotes de Extensão, tornando possível a execução remota de código. A exploração bem-sucedida requer acesso à interface de gestão web, seja com credenciais válidas ou com uma sessão sequestrada de um utilizador com função de administrador. NOTA: o fornecedor afirma que este é o comportamento pretendido: espera-se que os administradores consigam executar código desta forma.
Fontes
Exploit de prova de conceito para CVE-2021-40905, uma vulnerabilidade de execução remota de código no CheckMK Management Web Console através de pacotes de extensão .mkp manipulados.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.