Medium WID-SEC-2024-2149 1 CVE

Checkmk: Schwachstelle ermöglicht Cross-Site Scripting

Published Sep 15, 2024 · Updated Sep 15, 2024 · de-DE

Vendor: Checkmk Product: Checkmk Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Checkmk ist eine IT-Monitoring-Software.

Vulnerabilities 1

Medium 5.1

CVE-2024-38860

Reflected links in error message facilitate phishing attacks

Improper neutralization of input in Checkmk before versions 2.3.0p16 and 2.2.0p34 allows attackers to craft malicious links that can facilitate phishing attacks.

Checkmk Checkmk check-mk Ubuntu

Sep 17, 2024

Revision history

2024-09-15 #1
Initiale Fassung

References

checkmk Werk #17094 vom 2024-09-15
https://checkmk.com/werk/17094