PT-2026-47284
CVE-2026-7186
·
تاريخ النشر
2026-06-08
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:A/VC:H/VI:H/VA:H/SC:N/SI:L/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Checkmk السابقة للإصدار 2.5.0p5
إصدارات Checkmk السابقة للإصدار 2.4.0p31
إصدارات Checkmk السابقة للإصدار 2.3.0p48
إصدار Checkmk 2.2.0
الوصف
تحدث ثغرة ”التنفيذ البرمجي عبر المواقع المخزنة“ (Stored cross-site scripting) في أداة لوحة التحكم الخاصة بعناوين URL. يمكن للمستخدم الذي يمتلك أذونات تعديل لوحة التحكم تخزين عنوان URL باستخدام نظام URI خطير، مثل
javascript:، والذي يؤدي إلى تنفيذ البرامج النصية في متصفحات المستخدمين الآخرين الذين يشاهدون لوحة التحكم.التوصيات
قم بالتحديث إلى الإصدار 2.5.0p5 أو أحدث.
قم بالتحديث إلى الإصدار 2.4.0p31 أو أحدث.
قم بالتحديث إلى الإصدار 2.3.0p48 أو أحدث.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾