CVE-2026-33276
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Checkmk w wersji 2.5.0 (beta) przed 2.5.0b2 zawiera podatność na trwały XSS. Uwierzytelnieni użytkownicy z uprawnieniami do tworzenia hostów lub usług mogą wstrzyknąć dowolny JavaScript, który jest wykonywany w przeglądarkach innych użytkowników podczas wyszukiwania w Unified Search.
Ocena ryzyka
Atakujący może wykraść sesje lub dane innych użytkowników, co zagraża poufności i integralności systemu.
Rekomendacja
Zaktualizuj Checkmk do wersji 2.5.0b2 lub nowszej, która usuwa tę podatność.
Oryginalny opis (angielski, źródło NVD)
Stored cross-site scripting (XSS) in Checkmk 2.5.0 (beta) before 2.5.0b2 allows authenticated users with permission to create hosts or services to execute arbitrary JavaScript in the browsers of other users performing searches in the Unified Search feature.