CVE-2026-20915
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
W Checkmk w wersji 2.5.0 (beta) przed 2.5.0b2 występuje podatność na trwały XSS. Uwierzytelnieni użytkownicy z uprawnieniami do tworzenia oczekujących zmian mogą wstrzyknąć złośliwy JavaScript do panelu bocznego oczekujących zmian, który wykona się w przeglądarkach innych użytkowników przeglądających ten panel.
Ocena ryzyka
Atakujący może wykraść sesje, dane lub przekierować innych administratorów na złośliwe strony, co zagraża poufności i integralności systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację do wersji 2.5.0b2 lub nowszej oraz ograniczenie uprawnień do tworzenia zmian tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Stored cross-site scripting (XSS) in Checkmk version 2.5.0 (beta) before 2.5.0b2 allows authenticated users with permission to create pending changes to inject malicious JavaScript into the Pending Changes sidebar, which will execute in the browsers of other users viewing the sidebar.