Lucene search

K
seebugRootSSV:61946
HistoryMar 26, 2014 - 12:00 a.m.

Check_MK 多个HTML注入和跨站脚本漏洞(CVE-2014-2329)

2014-03-2600:00:00
Root
www.seebug.org
15

0.001 Low

EPSS

Percentile

28.7%

BUGTRAQ ID:66391
CVE ID:CVE-2014-2329

Check_MK是一款通用的Nagios/Icinga数据采集插件。

Check_MK 1.2.2p2及其他版本在实现上存在多个HTML注入漏洞和跨站脚本漏洞,成功利用后可使远程攻击者在受影响浏览器上下文中运行上传的HTML和脚本代码。
0
mathias-kettner check_mk 1.2.2p2
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://mathias-kettner.de

0.001 Low

EPSS

Percentile

28.7%