Summary
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Checkmk ausnutzen, um Dateien zu manipulieren oder Cross-Site-Scripting durchzuführen.
Product
Checkmk ist eine IT-Monitoring-Software.
Vulnerabilities 2
-
Medium 5.3
Livestatus Injection in dynmaps
Improper neutralization of input in Nagvis before version 1.9.47 which can lead to livestatus injection
-
Medium 5.1
XSS via WYSIWYG editor
Improper neutralization of input in Nagvis before version 1.9.47 which can lead to XSS
Revision history
-
#2
Neue Updates von Debian aufgenommen
-
#1
Initiale Fassung
References
-
checkmk Werk #18187 vom 2025-06-05
https://checkmk.com/werk/18187
-
Debian Security Advisory DLA-4233 vom 2025-06-28
https://lists.debian.org/debian-lts-announce/2025/06/msg00031.html