جزئیات آسیب‌پذیری
CVE-2026-3466
Checkmk Checkmk
Cross-site scripting in dashlet title
CVSS 4.0
8.5بالا
شرح رسمی (انگلیسی)
Insufficient sanitization of dashboard dashlet title links in Checkmk 2.2.0 (EOL), Checkmk 2.3.0 before 2.3.0p46, Checkmk 2.4.0 before 2.4.0p25, and Checkmk 2.5.0 (beta) before 2.5.0 allows an attacker with dashboard creation privileges to perform stored cross-site scripting (XSS) attacks by tricking a victim into clicking a crafted dashlet title link on a shared dashboard.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.5بالا | 4.0 | CVEProject cvelistV5 (CNA) (Checkmk) | CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:A/VC:H/VI:H/VA:H/SC:N/SI:L/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Checkmk GmbH | Checkmk | 2.2.0 | CVEProject cvelistV5 (CNA) |
| Checkmk GmbH | Checkmk | 2.3.0 ≤ v < 2.3.0p46 | CVEProject cvelistV5 (CNA) |
| Checkmk GmbH | Checkmk | 2.4.0 ≤ v < 2.4.0p25 | CVEProject cvelistV5 (CNA) |
| Checkmk GmbH | Checkmk | 2.5.0b1 ≤ v < 2.5.0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳- https://checkmk.com/werk/19033 vendor-advisory
- https://checkmk.com/werk/19583 vendor-advisory
- https://www.vulncheck.com/advisories/checkmk-stored-cross-site-scripting-in-dashlet-title third-party-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۱/۱۸
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۲/۰۲
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Checkmk
پیش‌بینی بهره‌برداری (EPSS)
۰٫۲۳٪
احتمال بهره‌برداری در ۳۰ روز
۱۴٫۲٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')