CVE-2024-28832 in Checkmk

الملخص

بحسب VulDB • 30/06/2026

ثغرة XSS مخزنة في صفحة تقرير الأعطال في Checkmk قبل الإصدارات 2.3.0p7، و2.2.0p28، و2.1.0p45، و2.0.0 (EOL) تتيح للمستخدمين الذين يمتلكون صلاحية تغيير الإعدادات العامة تنفيذ نصوص برمجية عشوائية عن طريق حقن عناصر HTML في عنوان URL الخاص بتقرير الأعطال ضمن الإعدادات العامة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Checkmk GmbH
• حجز: 11/03/2024
• إفشاء: 25/06/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-269623
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• CVSS: 4.8 (NVD)
• EPSS: 0.00337
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-28832
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-28832
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-28832/