Skip to content
OpenAdvisories
Medium WID-SEC-2025-2344 1 CVE

Checkmk: Schwachstelle ermöglicht Cross-Site Scripting

Published Oct 20, 2025 · Updated Oct 30, 2025 · Revision 2 · de-DE

Vendor: Checkmk Product: Checkmk

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Checkmk ist eine IT-Monitoring-Software.

Vulnerabilities 1

  • High 8.5
    CVE-2025-39663

    Cross Site Scripting through compromised remote site

    Cross-Site Scripting (XSS) vulnerability in Checkmk's distributed monitoring allows a compromised remote site to inject malicious HTML code into service outputs in the central site. Affecting Checkmk before 2.4.0p14, 2.3.0p39, 2.2.0 and 2.1.0 (eol).

    Checkmk Checkmk check-mk Ubuntu

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2025-36997

  2. #1

    Initiale Fassung

References