Medium WID-SEC-2023-1929 1 CVE

tribe29 checkmk: Schwachstelle ermöglicht Cross-Site Scripting

Published Jul 31, 2023 · Updated Jul 31, 2023 · de-DE

Vendor: Tribe29 Product: Checkmk Product: checkmk < 2.0.0p38 Product: checkmk < 2.1.0p32 Product: checkmk < 2.2.0p8 Product: checkmk < 2.3.0b1 Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in tribe29 checkmk ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Checkmk ist eine IT-Monitoring-Software.

Vulnerabilities 1

Medium 5.4

CVE-2023-23548

XSS in business intelligence

Reflected XSS in business intelligence in Checkmk <2.2.0p8, <2.1.0p32, <2.0.0p38, <=1.6.0p30.

Checkmk Checkmk check-mk Ubuntu

Aug 1, 2023

Revision history

2023-07-31 #1
Initiale Fassung

References

Checkmk Security Advisory vom 2023-07-31
https://checkmk.com/werk/15691