PT-2025-44396
CVE-2025-39663
·
تاريخ النشر
2025-10-30
·
تاريخ التحديث
2025-10-31
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Checkmk الأقدم من 2.4.0p14
إصدارات Checkmk الأقدم من 2.3.0p39
إصدارات Checkmk 2.2.0
إصدار Checkmk 2.1.0
الوصف
توجد ثغرة أمنية من نوع «التنفيذ عبر المواقع» (XSS) في وظيفة المراقبة الموزعة في Checkmk. يمكن لموقع بعيد تم اختراقه حقن كود HTML ضار في مخرجات الخدمة على الموقع المركزي. وهذا يتيح إمكانية حقن JavaScript وتنفيذ كود عن بُعد (RCE) في البيئات الموزعة.
التوصيات
يجب تحديث الإصدارات الأقدم من 2.4.0p14.
يجب تحديث الإصدارات الأقدم من 2.3.0p39.
بالنسبة للإصدار 2.2.0، يُنصح بتعطيل خيار «الثقة الكاملة بهذا الموقع».
بالنسبة للإصدار 2.1.0، يُنصح بتعطيل خيار «الثقة الكاملة بهذا الموقع».
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾