CVE-2024-28831 in Checkmk

الملخص

بحسب VulDB • 26/05/2026

ثغرة XSS مخزنة (Stored XSS) في بعض نوافذ التأكيد المنبثقة في Checkmk قبل الإصدارات 2.3.0p7 و 2.2.0p28 تتيح لمستخدمي Checkmk تنفيذ نصوص برمجية عشوائية عن طريق حقن عناصر HTML في بعض حقول إدخال المستخدم التي تظهر في نافذة تأكيد منبثقة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Checkmk GmbH
• حجز: 11/03/2024
• إفشاء: 25/06/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-269622
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00343
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-28831
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-28831
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-28831/