CVE-2014-5340
Beschrijving NL
De wato-component in Check_MK vóór 1.2.4p4 en 1.2.5 vóór 1.2.5i4 gebruikt de augurk Python-module onveilig, waardoor externe aanvallers willekeurige code kunnen uitvoeren via een vervaardigd geserialiseerd object, gerelateerd aan een automatiserings-URL.
Origineel (Engels) tonen
The wato component in Check_MK before 1.2.4p4 and 1.2.5 before 1.2.5i4 uses the pickle Python module unsafely, which allows remote attackers to execute arbitrary code via a crafted serialized object, related to an automation URL.