跳到正文
cve.now·· 3 小时前推荐指数22

CVE-2026-103682:Checkmk 的 Jolokia special agent 在进程列表中暴露密码

CVE-2026-103682: Jolokia special agent exposes password in process list

AI 导读

CVE-2026-103682:Checkmk 2.5.0 至 2.5.0p16 之前的版本中,Jolokia special agent 将登录密码写入命令行,本地用户可从进程列表读取该密码,影响显式配置的密码和密码库密码。CVSS 2.0 评分 2.0(Low),已在 2.5.0p16 修复,未见公开利用代码,也未列入 CISA KEV。建议升级至 2.5.0p16。

来源:cve.now · cve.now