PT-2026-22137

CVE-2025-64999

Publicado

2026-02-26

Atualizado

2026-03-05

Descrição por

CVSS 4.0

7.3

Alta

MétricasAV:N/AC:L/AT:P/PR:L/UI:A/VC:H/VI:H/VA:H/SC:N/SI:L/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do Checkmk de 2.3.0 a 2.3.0p43 Versões do Checkmk de 2.4.0 a 2.4.0p22

Descrição O software contém uma falha devido à neutralização inadequada de entrada. Um atacante que possa manipular a saída da verificação de um host pode injetar JavaScript malicioso nos logs HTML do Monitoramento Sintético. Este código injetado pode então ser acessado por meio de um link de phishing especialmente criado.

Recomendações Atualize o Checkmk para a versão 2.3.0p43 ou posterior. Atualize o Checkmk para a versão 2.4.0p22 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Lisa Gnedt

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados