PT-2026-145117
CVE-2026-120495
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 4.0
9.4
حرجةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
Checkmk الإصدارات السابقة لـ 2.5.0p19
Checkmk الإصدارات السابقة لـ 2.4.0p40
Checkmk الإصدار 2.3.0
Description
توجد ثغرة تجاوز المسار (path traversal) في خدمة اختبار "Robotmk" الخاصة بالمراقبة الاصطناعية (Synthetic Monitoring). يمكن للمهاجم الذي يتحكم في مخرجات وكيل مضيف مراقب حقن مخرجات روبوت مصممة خصيصاً لتحديد موقع ومحتويات سجل HTML الناتج، مما قد يؤدي إلى كتابة ملفات عشوائية وتنفيذ تعليمات برمجية بصلاحيات مستخدم الموقع.
Recommendations
التحديث إلى الإصدار 2.5.0p19 أو أحدث.
التحديث إلى الإصدار 2.4.0p40 أو أحدث.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾