Medium WID-SEC-2024-1519 1 CVE

Checkmk: Schwachstelle ermöglicht Cross-Site Scripting

Published Jul 3, 2024 · Updated Jul 3, 2024 · de-DE

Vendor: Checkmk Product: Checkmk

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Checkmk ist eine IT-Monitoring-Software.

Vulnerabilities 1

Medium 6.5

CVE-2024-6052

XSS in SQL check parameters

Stored XSS in Checkmk before versions 2.3.0p8, 2.2.0p29, 2.1.0p45, and 2.0.0 (EOL) allows users to execute arbitrary scripts by injecting HTML elements

Checkmk Checkmk check-mk Ubuntu

Jul 3, 2024

Revision history

2024-07-03 #1
Initiale Fassung

References

Checkmk Werk #17010 vom 2024-07-03
https://checkmk.com/werk/17010
GitHub Advisory Database vom 2024-07-03
https://github.com/advisories/GHSA-8fxq-mgg4-pxg6