PT-2026-47286
CVE-2026-8078
·
تاريخ النشر
2026-06-08
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 4.0
4.8
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:P/VC:N/VI:L/VA:N/SC:N/SI:L/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Checkmk السابقة للإصدار 2.5.0p5
إصدارات Checkmk السابقة للإصدار 2.4.0p31
إصدارات Checkmk السابقة للإصدار 2.3.0p48
إصدار Checkmk 2.2.0
الوصف
تحدث ثغرة البرمجة النصية عبر المواقع المخزنة (Stored cross-site scripting) في سجل تغييرات الإعدادات العامة. يمكن للمسؤول الذي يمتلك أذونات تعديل الإعدادات العامة إدخال كود HTML أو JavaScript ضار في رسائل سجل التغييرات. يتم تنفيذ هذا الكود في متصفحات المستخدمين الآخرين عند وصولهم إلى سجل التدقيق (Audit log) أو صفحة تفعيل التغييرات (Activate Changes).
التوصيات
قم بالتحديث إلى الإصدار 2.5.0p5 أو أحدث.
قم بالتحديث إلى الإصدار 2.4.0p31 أو أحدث.
قم بالتحديث إلى الإصدار 2.3.0p48 أو أحدث.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾