CVE-2024-28832 in Checkmk
Résumé
par VulDB • 28/07/2026
Une faille XSS stockée sur la page de rapport d'incident dans Checkmk avant les versions 2.3.0p7, 2.2.0p28, 2.1.0p45 et 2.0.0 (EOL) permet aux utilisateurs disposant des autorisations nécessaires pour modifier les paramètres globaux d'exécuter des scripts arbitraires en injectant des éléments HTML dans l'URL du rapport d'incident au sein des Paramètres Globaux.
If you want to get best quality of vulnerability data, you may have to visit VulDB.