PT-2026-22137
CVE-2025-64999
·
تاريخ النشر
2026-02-26
·
تاريخ التحديث
2026-03-05
الوصف من
CVSS 4.0
7.3
عاليةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:A/VC:H/VI:H/VA:H/SC:N/SI:L/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Checkmk من 2.3.0 إلى 2.3.0p43
إصدارات Checkmk من 2.4.0 إلى 2.4.0p22
الوصف
يحتوي البرنامج على ثغرة ناتجة عن عدم معالجة المدخلات بشكل مناسب. يمكن للمهاجم الذي يتمكن من التلاعب بنتائج فحص أحد المضيفات حقن جافا سكريبت ضار في سجلات HTML الخاصة بـ «المراقبة الاصطناعية». ويمكن بعد ذلك الوصول إلى هذا الكود المحقون عبر رابط تصيد احتيالي مصمم خصيصًا لهذا الغرض.
التوصيات
قم بتحديث Checkmk إلى الإصدار 2.3.0p43 أو أحدث.
قم بتحديث Checkmk إلى الإصدار 2.4.0p22 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾