Skip to content
OpenAdvisories
Medium WID-SEC-2024-1937 1 CVE

Checkmk: Schwachstelle ermöglicht Cross-Site Scripting

Published Aug 27, 2024 · Updated Aug 27, 2024 · de-DE

Vendor: Checkmk Product: Checkmk

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Checkmk ist eine IT-Monitoring-Software.

Vulnerabilities 1

  • Low 2.3
    CVE-2024-38858

    Cross-site scripting in Robotmk logs view

    Improper neutralization of input in Checkmk before version 2.3.0p14 allows attackers to inject and run malicious scripts in the Robotmk logs view.

    Checkmk Checkmk check-mk Ubuntu

Revision history

  1. #1

    Initiale Fassung

References