CVE-2026-14452
Yüksək
Təsvir
Checkmk <2.5.0p15, <2.4.0p38, <2.3.0p51 və 2.2.0 (EOL) versiyalarında Setup səhifədaxili axtarışının reset_url parametrinin yanlış təsdiqlənməsi, hücumçuya istifadəçini xüsusi hazırlanmış URL-i açmağa və Sıfırla (Reset) düyməsini sıxmağa və ya boş axtarış göndərməyə vadar etməklə, Setup girişinə malik autentifikasiya olunmuş istifadəçinin sessiyasında ixtiyari skriptləri icra etməyə və ya həmin istifadəçini ixtiyari xarici sayta yönləndirməyə imkan verir.
CiddilikYüksək
CVSS8.6
İstismar ehtimalı—
MəhsulCheckmk
Dərc16 okt 2026
İlk görülmə16 okt 2026
Zəiflik növüCWE-601Açıq yönləndirmə
Necə düzəltmək olar
Yeniləyin
- Checkmk GmbH Checkmk2.5.0p15, 2.4.0p38, 2.3.0p51 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Checkmk GmbH Checkmk | 2.5.0 ≤ v < 2.5.0p15, 2.4.0 ≤ v < 2.4.0p38, 2.3.0 ≤ v < 2.3.0p51, 2.2.0 | 2.5.0p15, 2.4.0p38, 2.3.0p51 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.