CVE-2021-36563

CVE-2021-36563 – 複数の格納型および反射型XSS アプリケーション: CheckMK 管理Webコンソール ソフトウェアリビジョン: 1.5.0 から 2.0.0p9 まで 攻撃タイプ: 格納型および反射型XSS 解決策: ソフトウェアリビジョン 2.0.0p10 以降に更新してください 概要: CheckMK 管理Webコンソール（バージョン 1.5.0 から 2.0.0）は、WATO モジュールのさまざまなパラメータでユーザー入力をサニタイズしません。これにより、攻撃者はブラウザによって解釈されるHTMLコンテンツ（JavaScript...

CVE-2021-36563

The CheckMK management web console versions 1.5.0 to 2.0.0 does not sanitise user input in various parameters of the WATO module. This allows an attacker to open a backdoor on the device with HTML content and interpreted by the browser such as JavaScript or other client-side scripts, the XSS...

CVE-2021-36563

The CheckMK management web console versions 1.5.0 to 2.0.0 does not sanitise user input in various parameters of the WATO module. This allows an attacker to open a backdoor on the device with HTML content and interpreted by the browser such as JavaScript or other client-side scripts, the XSS...