PT-2026-47288
CVE-2026-9549
·
تاريخ النشر
2026-06-08
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 4.0
4.8
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:P/VC:N/VI:L/VA:N/SC:N/SI:L/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Checkmk السابقة للإصدار 2.5.0p5
إصدارات Checkmk السابقة للإصدار 2.4.0p31
إصدارات Checkmk السابقة للإصدار 2.3.0p48
إصدارات Checkmk 2.2.0
الوصف
يحدث استغلال ”البرمجة النصية عبر المواقع المخزنة“ (Stored cross-site scripting) في ناتج الفحص النشط لاكتشاف الخدمة. وهذا يسمح للمسؤول القادر على تكوين الفحوصات النشطة أو المخصصة بإدخال كود HTML أو JavaScript ضار في ناتج الفحص. يتم تنفيذ الكود المدخل في متصفح المسؤول أو المستخدم الذي يمتلك أذونات قراءة المضيف عند وصوله إلى صفحة اكتشاف الخدمة.
التوصيات
التحديث إلى الإصدار 2.5.0p5 أو أحدث.
التحديث إلى الإصدار 2.4.0p31 أو أحدث.
التحديث إلى الإصدار 2.3.0p48 أو أحدث.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾