Medium WID-SEC-2024-1379 1 CVE

Checkmk: Schwachstelle ermöglicht Cross-Site Scripting

Published Jun 13, 2024 · Updated Jun 13, 2024 · de-DE

Vendor: Checkmk Product: Checkmk Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Checkmk ist eine IT-Monitoring-Software.

Vulnerabilities 1

Medium 6.5

CVE-2024-5741

XSS in inventory view

Stored XSS in inventory tree rendering in Checkmk before 2.3.0p7, 2.2.0p28, 2.1.0p45 and 2.0.0 (EOL)

Checkmk Checkmk check-mk Ubuntu

Jun 17, 2024

Revision history

2024-06-13 #1
Initiale Fassung

References

CheckMK Wewrk #17009 vom 2024-06-14
https://checkmk.com/werk/17009