PT-2026-22137 · Checkmk · Checkmk

Lisa Gnedt · CVE-2025-64999 · Publicado 2026-02-26 · Atualizado 2026-03-05

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.3

Alta

Vetor base

AV:N/AC:L/AT:P/PR:L/UI:A/VC:H/VI:H/VA:H/SC:N/SI:L/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do Checkmk de 2.3.0 a 2.3.0p43 Versões do Checkmk de 2.4.0 a 2.4.0p22

Descrição O software contém uma falha devido à neutralização inadequada de entrada. Um atacante que possa manipular a saída da verificação de um host pode injetar JavaScript malicioso nos logs HTML do Monitoramento Sintético. Este código injetado pode então ser acessado por meio de um link de phishing especialmente criado.

Recomendações Atualize o Checkmk para a versão 2.3.0p43 ou posterior. Atualize o Checkmk para a versão 2.4.0p22 ou posterior.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-64999

Produtos afetados

Checkmk

Referências · 13

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/64xxx/CVE-2025-64999.json · Exploit
• https://github.com/sbaresearch/advisories/tree/e72ce9bb6b9ffffc1fc35e4d8152ad153293c851/2025/SBA-ADV-20251118-01_Checkmk_Cross_Site_Scripting · Nota
• https://t.me/cveNotify/153301 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2025-64999 · Nota de Segurança
• https://t.me/cveNotify/153726 · Publicação no Telegram
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-64999 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-64999 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2027004181173727283 · Publicação no Twitter
• https://t.me/CVEtracker/45844 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2025-64999 · Aviso do Fabricante
• https://t.me/cveNotify/154337 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-64999 · Nota de Segurança
• https://checkmk.com/werk/19238 · Aviso do Fabricante