CVE-2024-28831 in Checkmk

Résumé

par VulDB • 26/05/2026

Une faille XSS stockée (Stored XSS) dans certaines fenêtres contextuelles de confirmation de Checkmk, avant les versions 2.3.0p7 et 2.2.0p28, permet aux utilisateurs de Checkmk d'exécuter des scripts arbitraires en injectant des éléments HTML dans certains champs de saisie utilisateur affichés dans une fenêtre contextuelle de confirmation.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Checkmk GmbH
• Réserver: 11/03/2024
• Divulgation: 25/06/2024
• Modérer: accepté
• Entrée: VDB-269622
• CPE: prêt
• CWE: CWE-80 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.00343
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-28831
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-28831
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-28831/