CVE-2024-28832 in Checkmk

Tóm tắt

Bởi VulDB • 08/08/2026

XSS lưu trữ trong trang Báo cáo sự cố trên Checkmk trước các phiên bản 2.3.0p7, 2.2.0p28, 2.1.0p45 và 2.0.0 (EOL) cho phép người dùng có quyền thay đổi Cài đặt toàn cục thực thi tập lệnh tùy ý bằng cách chèn các phần tử HTML vào URL Báo cáo sự cố trong Cài đặt toàn cục.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Checkmk GmbH
• Đặt trước: 11/03/2024
• Tiết lộ: 25/06/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-269623
• CPE: sẵn sàng
• CWE: CWE-80 (Đã xác nhận)
• CVSS: 4.8 (NVD)
• EPSS: 0.00337
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-28832
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-28832
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-28832/