Lucene search

K
seebugRootSSV:61960
HistoryMar 27, 2014 - 12:00 a.m.

Check_MK跨站请求伪造漏洞(CVE-2014-2330)

2014-03-2700:00:00
Root
www.seebug.org
14

0.002 Low

EPSS

Percentile

52.3%

BUGTRAQ ID:66389
CVE ID:CVE-2014-2330

Check_MK是一款通用的Nagios/Icinga数据采集插件。

Check_MK 1.2.2p2及其他版本在实现上存在跨站请求伪造漏洞,成功利用后可使远程攻击者在受影响浏览器上下文中执行未授权操作。
0
mathias-kettner check_mk 1.2.2p2
目前厂商还没有提供补丁或者升级程序:
http://mathias-kettner.de

0.002 Low

EPSS

Percentile

52.3%