Checkmk NetApp密码进程列表泄露漏洞披露

Checkmk 2.5.0 至 2.5.0p16 之前的 NetApp ONTAP special agent 会把 NetApp 登录密码写入命令行，本地低权限用户可在 agent 运行期间从进程列表读取该密码，涉及显式配置密码与密码库密码。该漏洞编号 CVE-2026-103674，本地可达，CVSS 2.0 评分 2.0（Low），已在 2.5.0p16 修复，建议升级。 该漏洞未列入 CISA 已知被利用漏洞目录，CISA 的 SSVC 评估也未标记其利用处于活跃状态，目前无公开利用代码。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。