PT-2025-44396 · Checkmk · Checkmk

Lisa Gnedt · Publicado 2025-10-30 · Atualizado 2025-10-31 · CVE-2025-39663

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.5

Alta

Vetor base

AV:N/AC:L/AT:N/PR:H/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do Checkmk anteriores a 2.4.0p14 Versões do Checkmk anteriores a 2.3.0p39 Versões do Checkmk 2.2.0 Versão do Checkmk 2.1.0

Descrição Existe uma vulnerabilidade de Cross-Site Scripting (XSS) na funcionalidade de monitoramento distribuído do Checkmk. Um site remoto comprometido pode injetar código HTML malicioso nas saídas de serviço no site central. Isso permite a potencial injeção de JavaScript e Execução Remota de Código (RCE) em ambientes distribuídos.

Recomendações Versões anteriores a 2.4.0p14 devem ser atualizadas. Versões anteriores a 2.3.0p39 devem ser atualizadas. Para a versão 2.2.0, considere desabilitar "Confiar neste site completamente". Para a versão 2.1.0, considere desabilitar "Confiar neste site completamente".

Exploit

Correção

RCE

XSS

Enumeração de Fraquezas

CWE-80

CWE-79

Identificadores relacionados

CVE-2025-39663

Produtos afetados

Checkmk

Referências · 14

• 🔥 https://github.com/sbaresearch/advisories/tree/82fd27e4570433464c30b35150b197db9a850f4e/2025/SBA-ADV-20250729-01_Checkmk_Cross_Site_Scripting · Exploit
• 🔥 http://seclists.org/fulldisclosure/2025/Nov/0 · Exploit
• https://t.me/CVEtracker/36178 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2025-39663 · Nota de Segurança
• https://twitter.com/CVEnew/status/1983849781924638966 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2025-39663 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1983927303571689883 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-39663 · Aviso do Fabricante
• https://checkmk.com/werk/17998 · Aviso do Fabricante
• https://t.me/cveNotify/140934 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-39663 · Nota de Segurança
• https://t.me/cveNotify/140954 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-39663 · Aviso do Fabricante
• https://twitter.com/weippl/status/1984280711826681874 · Publicação no Twitter