CVE-2024-28832 in Checkmk

Riassunto

di VulDB • 21/08/2026

Un bug di tipo Stored XSS nella pagina del Rapporto di crash in Checkmk prima delle versioni 2.3.0p7, 2.2.0p28, 2.1.0p45 e 2.0.0 (EOL) consente agli utenti con il permesso di modificare le Impostazioni Globali di eseguire script arbitrari inserendo elementi HTML nell'URL del Rapporto di crash nelle Impostazioni Globali.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: Checkmk GmbH
• Prenotare: 11/03/2024
• Divulgazione: 25/06/2024
• Moderazione: accettato
• Voce: VDB-269623
• CPE: pronto
• CWE: CWE-80 (confermato)
• CVSS: 4.8 (NVD)
• EPSS: 0.00337
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-28832
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-28832
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-28832/