← volver
CVE-2026-9549

Fix XSS in service discovery active check output

CVSS 4.8 MEDIUMEPSS 0.1%CWE-79
Vexday Risk Score
13Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 4.8EPSS 0.1%KEV nãoPoC Nuclei Metasploit Patch referenciado
Ciclo de vida
08 jun 2026Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
Stored cross-site scripting in the service discovery active check output in Checkmk <2.5.0p5, <2.4.0p31, <2.3.0p48, and all 2.2.0 versions allows an administrator who can configure active or custom checks to inject malicious HTML or JavaScript into check output that executes in the browser of an admin or a user with host read permissions when they run the check on the service discovery page.
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:P/VC:N/VI:L/VA:N/SC:N/SI:L/SA:N
Productos afectados
Checkmk GmbH · Checkmk

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →