Skip to content
OpenAdvisories
Medium WID-SEC-2024-1487 1 CVE

Checkmk: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Jun 30, 2024 · Updated Jun 30, 2024 · de-DE

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Checkmk ist eine IT-Monitoring-Software.

Vulnerabilities 1

  • Medium 4.3

    Reflected links in visuals facilitate phishing attacks

    Improper neutralization of input in Checkmk before versions 2.3.0p8, 2.2.0p28, 2.1.0p45, and 2.0.0 (EOL) allows attackers to craft malicious links that can facilitate phishing attacks.

Revision history

  1. #1

    Initiale Fassung

References