Skip to content
OpenAdvisories
Low WID-SEC-2023-0699 1 CVE

tribe29 checkmk: Schwachstelle ermöglicht Darstellen falscher Informationen

Published Mar 20, 2023 · Updated Mar 20, 2023 · de-DE

Vendor: Tribe29 Product: Checkmk Product: checkmk < 2.0.0p35 Product: checkmk < 2.1.0p25 Product: checkmk < 2.2.0b1 Product: checkmk < 2.3.0b1 Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in tribe29 checkmk ausnutzen, um falsche Informationen darzustellen.

Product

Checkmk ist eine IT-Monitoring-Software.

Vulnerabilities 1

  • Medium 6.8
    CVE-2023-22288

    Email HTML Injection

    HTML Email Injection in Tribe29 Checkmk <=2.1.0p23; <=2.0.0p34, and all versions of Checkmk 1.6.0 allows an authenticated attacker to inject malicious HTML into Emails

    Tribe29 Checkmk check-mk Ubuntu

Revision history

  1. #1

    Initiale Fassung

References