Skip to content
OpenAdvisories
High WID-SEC-2026-0543 1 CVE

Checkmk: Schwachstelle ermöglicht Cross-Site Scripting

Published Feb 26, 2026 · Updated Feb 26, 2026 · de-DE

Vendor: Checkmk Product: Checkmk

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Checkmk ist eine IT-Monitoring-Software.

Vulnerabilities 1

  • High 7.3
    CVE-2025-64999

    Cross-site scripting in HTML logs of Synthetic Monitoring test services

    Improper neutralization of input in Checkmk versions 2.4.0 before 2.4.0p22, and 2.3.0 before 2.3.0p43 allows an attacker that can manipulate a host's check output to inject malicious JavaScript into the Synthetic Monitoring HTML logs, which can then be access…

    Checkmk Checkmk check-mk Ubuntu

Revision history

  1. #1

    Initiale Fassung

References