CVE-2026-117611 Confianza en una CA raíz comprometida de eMudhra en almacenes de certificados incluidos
Los almacenes de autoridades certificadoras incluidos con certifi y webpki-roots confían en una CA raíz que valida certificados intermedios de eMudhra (emSign) cuyas claves privadas son públicas. Afecta a Checkmk anterior a 2.5.0p18, 2.4.0p39 y 2.3.0p52, y a la versión 2.2.0 (EOL).
CVSS 4.0
- Probabilidad de explotación · EPSS del 09/110,2 % · percentil 14
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Checkmk GmbH Checkmk
desde 2.5.0 hasta antes de 2.5.0p18desde 2.4.0 hasta antes de 2.4.0p39desde 2.3.0 hasta antes de 2.3.0p522.2.0
Qué hacer
- Verificá si usás Checkmk y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 4.0 · 7.1 ALTA
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:L/VA:N/SC:H/SI:H/SA:H
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Requisitos del ataquePresentes
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- Confidencialidad (sistema vulnerable)Baja
- Integridad (sistema vulnerable)Baja
- Disponibilidad (sistema vulnerable)Ninguna
- Confidencialidad (sistemas posteriores)Alta
- Integridad (sistemas posteriores)Alta
- Disponibilidad (sistemas posteriores)Alta
Descripción original
Improper certificate validation in Checkmk <2.5.0p18, <2.4.0p39, <2.3.0p52 and 2.2.0 (EOL): the Certificate Authority stores bundled with "certifi" and "webpki-roots" include a root CA that trusts eMudhra (emSign) intermediate certificates whose private keys are public.
Referencias (3)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.