Mathias Kettner Check_MK multisite组件跨站脚本漏洞 CVE-2014-5338 CNNVD-201408-361
3.5
AV
AC
AU
C
I
A
发布：
2014-08-22
修订：
2018-10-09
Mathias Kettner Check_MK是德国Mathias Kettner公司的一套开源、通用的Nagios/Icinga（监视系统）数据采集插件。multisite是其中的一个基于Web的图形用户界面用于查看和浏览当前监控状态的组件。 Mathias Kettner Check_MK 1.2.4p4之前版本和1.2.5i4之前的1.2.5版本的multisite组件的htmllib.py脚本中的‘render_status_icons’函数和actions.py脚本中的‘ajax_action’函数中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有7条受影响产品信息
