Checkmkのバージョン2.4.0p23未満、2.3.0p45未満および2.2.0において、セッション署名秘密情報が露出する脆弱性があります。この脆弱性により、設定同期が有効になっているリモートサイトの管理者が、セッションCookieを偽造して中央サイト上のセッションをハイジャックすることが可能です。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。