PT-2025-41387
CVE-2025-32916
·
تاريخ النشر
2025-10-09
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Checkmk السابقة للإصدار 2.4.0p13
إصدارات Checkmk السابقة للإصدار 2.3.0p38
إصدارات Checkmk السابقة للإصدار 2.2.0p46
إصدار Checkmk 2.1.0
الوصف
قد يتم تضمين بيانات النماذج الحساسة في معلمات استعلام URL أثناء طلبات GET. وقد يؤدي ذلك إلى كشف المعلومات الحساسة في سجلات المتصفح أو سجلات خادم الويب.
التوصيات
التحديث إلى الإصدار 2.4.0p13 أو أحدث.
التحديث إلى الإصدار 2.3.0p38 أو أحدث.
التحديث إلى الإصدار 2.2.0p46 أو أحدث.
قم بالتحديث إلى إصدار مدعوم، حيث إن الإصدار 2.1.0 قد وصل إلى نهاية دورة الحياة (EOL).
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾