CVE-2026-8078
Orta
Təsvir
Checkmk <2.5.0p5, <2.4.0p31, <2.3.0p48 və bütün 2.2.0 versiyalarında qlobal parametrlərin dəyişiklik tarixçəsində mövcud olan saxlanılan saytlararası skriptinq (XSS) boşluğu, qlobal parametrləri dəyişdirə bilən administratora dəyişiklik tarixçəsi mesajlarında zərərli HTML və ya JavaScript kodlarını yerləşdirməyə imkan verir. Bu kodlar digər istifadəçilər "Activate Changes" səhifəsinə və ya "Audit log" bölməsinə baxdıqda onların brauzerlərində icra olunur.
CiddilikOrta
CVSS4.8
İstismar ehtimalı—
MəhsulCheckmk
Dərc8 iyn 2026
İlk görülmə8 iyn 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| checkmk checkmk | 2.2.0, 2.3.0, 2.4.0, 2.5.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.