CVE-2024-38861

Опубликовано: 27 сент. 2024

Источник: nvd

CVSS3: 7.4

EPSS Низкий

Описание

Improper Certificate Validation in Checkmk Exchange plugin MikroTik allows attackers in MitM position to intercept traffic. This issue affects MikroTik: from 2.0.0 through 2.5.5, from 0.4a_mk through 2.0a.

Ссылки

https://exchange.checkmk.com/p/mikrotik
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:tomtretbar:mikrotik:*:*:*:*:*:checkmk:*:*

Версия до 2.5.5 (включая)

EPSS

Процентиль: 45%

0.00222

Низкий

7.4 High

CVSS3

Дефекты

CWE-295

Связанные уязвимости

GHSA-r232-jmqm-j6g6

CVSS3: 7.4

github

больше 1 года назад

BDU:2024-09110

CVSS3: 4.8

fstec

больше 6 лет назад

Уязвимость плагина Checkmk Exchange для маршрутизаторов MikroTik, позволяющая нарушителю реализовать спуфинг-атаку