PT-2026-47287
CVE-2026-8833
·
تاريخ النشر
2026-06-08
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:A/VC:H/VI:H/VA:H/SC:N/SI:L/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Checkmk السابقة للإصدار 2.5.0p5
إصدارات Checkmk السابقة للإصدار 2.4.0p31
إصدارات Checkmk السابقة للإصدار 2.3.0p48
إصدارات Checkmk 2.2.0
الوصف
يؤدي التعطيل غير السليم للأحرف المشفرة بلغة HTML في وظيفة التحقق من صحة عناوين URL إلى تمكين المستخدم المصادق عليه من تجاوز عملية التحقق وإدخال عناوين URL ضارة، مثل عناوين URI التي تبدأ بـ
javascript:. ويؤدي ذلك إلى حدوث هجمات البرمجة النصية عبر المواقع (XSS)، وهي تقنية يتم من خلالها إدخال نصوص برمجية ضارة إلى مواقع ويب موثوقة، عندما يتفاعل مستخدم آخر مع الرابط المصمم خصيصًا لهذا الغرض.التوصيات
التحديث إلى الإصدار 2.5.0p5 أو أحدث.
التحديث إلى الإصدار 2.4.0p31 أو أحدث.
التحديث إلى الإصدار 2.3.0p48 أو أحدث.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾