PT-2026-29251
CVE-2026-20915
·
تاريخ النشر
2026-03-31
·
تاريخ التحديث
2026-07-25
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:P/VC:H/VI:H/VA:H/SC:N/SI:L/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Checkmk السابقة للإصدار 2.5.0b2
الوصف
توجد ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة في Checkmk. يمكن للمستخدمين المصادق عليهم الذين يتمتعون بإذن إنشاء «التغييرات المعلقة» إدخال تعليمات جافا سكريبت ضارة في الشريط الجانبي «التغييرات المعلقة». وسيتم بعد ذلك تنفيذ هذه التعليمات في متصفحات المستخدمين الآخرين الذين يعرضون الشريط الجانبي. المكون المعرض للخطر هو الشريط الجانبي «التغييرات المعلقة».
التوصيات
قم بالتحديث إلى الإصدار 2.5.0b2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾