CVE-2026-103674 Exposición de contraseña en la lista de procesos del agente especial de NetApp ONTAP en Checkmk
La invocación del agente especial de NetApp ONTAP con la contraseña de login en la línea de comandos en Checkmk versión 2.5.0 anterior a 2.5.0p16 permite a un usuario local en el servidor de Checkmk leer la contraseña de login de NetApp desde la lista de procesos mientras el agente especial está en ejecución. Esto afecta tanto a contraseñas configuradas explícitamente como a las del almacén de contraseñas.
CVSS 4.0
- Probabilidad de explotación · EPSS del 09/110,1 % · percentil 0
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Checkmk GmbH Checkmk
desde 2.5.0 hasta antes de 2.5.0p16
Qué hacer
- Verificá si usás Checkmk y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 4.0 · 2.0 BAJA
CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:N/VC:L/VI:N/VA:N/SC:L/SI:L/SA:L
- Vector de ataqueLocal
- Complejidad del ataqueBaja
- Requisitos del ataquePresentes
- Privilegios requeridosBajos
- Interacción del usuarioNinguna
- Confidencialidad (sistema vulnerable)Baja
- Integridad (sistema vulnerable)Ninguna
- Disponibilidad (sistema vulnerable)Ninguna
- Confidencialidad (sistemas posteriores)Baja
- Integridad (sistemas posteriores)Baja
- Disponibilidad (sistemas posteriores)Baja
Descripción original
Invocation of the NetApp ONTAP special agent with the login password in the command line in Checkmk version 2.5.0 before 2.5.0p16 allows a local user on the Checkmk server to read the NetApp login password from the process list while the special agent is running. This affects both explicitly configured passwords and passwords from the password store.
Referencias (1)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.