---
id: 9193
title: "[CVE-2024-22116] RCE via Pacotes MKP no Checkmk - Execução Remota de Comandos via Interface Web"
cve: CVE-2024-22116
source_domain: yokai.hakaisecurity.io
source_url: "https://yokai.hakaisecurity.io/rce-via-pacotes-mkp-no-checkmk-execucao-remota-de-comandos-via-interface-web/"
published_at: "2025-07-03T17:28:37Z"
tags: ["rce", "vulnerability-research", "research"]
phying_url: "https://phying.com/item/9193"
lang: en
---

# [CVE-2024-22116] RCE via Pacotes MKP no Checkmk - Execução Remota de Comandos via Interface Web

## Summary

Resumo Nesta pesquisa conduzida por mim, e pelo Lucas Katashi, identificamos duas vulnerabilidades críticas no Checkmk Enterprise Edition 2.4.0p2, que permitem a execução remota de comandos (RCE) através da funcionalidade de extensão por pacotes .mkp. A exploração exige apenas acesso administrativo à interface web do Checkmk e resulta na execução automática de código Python ao […]

## Intelligence Metadata

- **Sources:** yokai.hakaisecurity.io
- **CVE:** CVE-2024-22116
- **Published:** 2025-07-03T17:28:37Z
- **Original:** https://yokai.hakaisecurity.io/rce-via-pacotes-mkp-no-checkmk-execucao-remota-de-comandos-via-interface-web/
- **Phying News:** https://phying.com/item/9193