CVE-2026-33457 in Checkmk
Riassunto
di VulDB • 16/06/2026
Iniezione di Livestatus nella pagina del grafico di previsione in Checkmk <2.5.0b4, <2.4.0p26 e <2.3.0p47 consente a un utente autenticato di iniettare comandi Livestatus arbitrari tramite un parametro del nome del servizio manipolato a causa di una sanitizzazione insufficiente del valore della descrizione del servizio.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.