Medium WID-SEC-2023-1052 1 CVE

tribe29 checkmk: Schwachstelle ermöglicht Cross-Site Scripting

Published Apr 20, 2023 · Updated Apr 20, 2023 · de-DE

Vendor: Tribe29 Product: checkmk Appliance < 1.6.4

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in tribe29 checkmk ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Checkmk ist eine IT-Monitoring-Software.

Vulnerabilities 1

Medium 6.1

CVE-2023-22309

Reflected Cross Site Scripting (XSS)

Reflective Cross-Site-Scripting in Webconf in Tribe29 Checkmk Appliance before 1.6.4.

Tribe29 Checkmk Appliance check-mk Ubuntu

Apr 20, 2023

Revision history

2023-04-20 #1
Initiale Fassung

References

GitHub Advisory Database
https://github.com/advisories/GHSA-2j46-xfp6-wgfm
Checkmk Werk #9523 vom 2023-04-20
https://checkmk.com/werk/9523