Medium WID-SEC-2024-0809 1 CVE

Checkmk: Schwachstelle ermöglicht Cross-Site Scripting

Published Apr 7, 2024 · Updated Apr 7, 2024 · de-DE

Vendor: Checkmk Product: Checkmk Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Checkmk ist eine IT-Monitoring-Software.

Vulnerabilities 1

Medium 4.6

CVE-2024-2380

XSS in graph rendering

Stored XSS in graph rendering in Checkmk <2.3.0b4.

Checkmk Checkmk check-mk Ubuntu

Apr 5, 2024

Revision history

2024-04-07 #1
Initiale Fassung

References

Checkmk Security Advisory vom 2024-04-07
https://checkmk.com/werk/16618