CVE-2021-40906
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 58 - wyżej niż 58% wszystkich znanych CVE
Streszczenie
CheckMK Raw Edition w wersjach od 1.5.0 do 1.6.0 nie oczyszcza danych wejściowych parametru usługi sieciowej w strefie nieuwierzytelnionej. Ta odbita podatność XSS umożliwia atakującemu otwarcie backdoora na urządzeniu za pomocą treści HTML interpretowanej przez przeglądarkę (np. JavaScript) lub kradzież ciasteczek sesji uwierzytelnionego użytkownika poprzez atak man-in-the-middle.
Ocena ryzyka
Ryzyko dla organizacji obejmuje możliwość przejęcia sesji administratora, kradzież poufnych danych lub wykonanie złośliwych skryptów w kontekście przeglądarki ofiary, co może prowadzić do eskalacji uprawnień i naruszenia integralności systemu monitorującego.
Rekomendacja
Należy natychmiast zaktualizować CheckMK Raw Edition do wersji 1.6.0p1 lub nowszej, która zawiera poprawkę usuwającą podatność. Dodatkowo zaleca się wdrożenie filtrowania ruchu sieciowego i stosowanie nagłówków Content-Security-Policy.
Oryginalny opis (angielski, źródło NVD)
CheckMK Raw Edition software (versions 1.5.0 to 1.6.0) does not sanitise the input of a web service parameter that is in an unauthenticated zone. This Reflected XSS allows an attacker to open a backdoor on the device with HTML content and interpreted by the browser (such as JavaScript or other client-side scripts) or to steal the session cookies of a user who has previously authenticated via a man in the middle. Successful exploitation requires access to the web service resource without authentication.