CVE-2024-28832 in Checkmk

Resumen

por MITRE • 2024-06-25

XSS almacenado en la página Informe de fallos en Checkmk antes de las versiones 2.3.0p7, 2.2.0p28, 2.1.0p45 y 2.0.0 (EOL) permite a los usuarios con permiso para cambiar la configuración global para ejecutar scripts arbitrarios inyectando elementos HTML en la URL del informe de fallos en la configuración global.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Checkmk GmbH
• Reservar: 2024-03-11
• Divulgación: 2024-06-25
• Moderación: aceptado
• Artículo: VDB-269623
• CPE: listo
• CWE: CWE-80 (confirmado)
• CVSS: 4.8 (NVD)
• EPSS: 0.00337
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-28832
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-28832
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-28832/