一、 漏洞 CVE-2025-3506 基础信息
漏洞标题
通过未经身份验证的HTTP路由暴露潜在敏感路径
来源：AIGC 神龙大模型
漏洞描述信息
## 漏洞概述 Checkmk 在一些版本中存在未经授权即可访问部署文件的漏洞，这些文件可能包含敏感信息。 ## 影响版本 - Checkmk 2.1.0 - Checkmk 2.2.0 - Checkmk 2.3.0 - Checkmk 版本小于 2.4.0b6 ## 漏洞细节 未经授权的用户可以访问部署文件，这些文件中可能包含敏感信息或机密数据。 ## 影响 攻击者可以利用此漏洞访问包含秘密信息的文件，可能导致敏感数据泄露。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
关键功能的认证机制缺失
来源：AIGC 神龙大模型
漏洞标题
Potentially senitive path exposed via unauthenticated http route
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Files to be deployed with agents are accessible without authentication in Checkmk 2.1.0, Checkmk 2.2.0, Checkmk 2.3.0 and <Checkmk 2.4.0b6 allows attacker to access files that could contain secrets.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
将系统数据暴露到未授权控制的范围
来源：美国国家漏洞数据库 NVD
二、漏洞 CVE-2025-3506 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-3506 的情报信息