CVE:CVE-2017-9781
CNNVD:CNNVD-201706-937
Mathias Kettner Check_MK是德国Mathias Kettner公司的一套开源、通用的Nagios/Icinga（监视系统）数据采集插件，它通过采用新的方法从操作系统和网络组件中收集数据，并支持自动检测主机上的监控项目。
Mathias Kettner Check_MK 1.4.0x版本至1.4.0p6版本中存在跨站脚本漏洞。远程攻击者可借助‘_username’参数利用该漏洞注入任意的HTML或JavaScript。
solution:Upgrade check_mk_project check_mk to a higher version than 1.4.0,1.4.0:p1,1.4.0:p2,1.4.0:p3,1.4.0:p4,1.4.0:p5,and avoid the version 1.4.0,1.4.0:p1,1.4.0:p2,1.4.0:p3,1.4.0:p4,1.4.0:p5