CVE:CVE-2020-28919
CNNVD:CNNVD-202201-1375
Checkmk是一个编辑器。
Checkmk中存在安全漏洞，该漏洞允许经过身份验证的远程攻击者通过 javascript: URL 在视图标题中注入任意 JavaScript。
solution:Upgrade tribe29 checkmk to a higher version than 1.6.0,1.6.0:b1,1.6.0:b10,1.6.0:b12,1.6.0:b3,1.6.0:b4,1.6.0:b5,1.6.0:b9,1.6.0:p1,1.6.0:p10,1.6.0:p11,1.6.0:p12,1.6.0:p13,1.6.0:p14,1.6.0:p15,1.6.0:p16,1.6.0:p17,1.6.0:p18,1.6.0:p2,1.6.0:p3,1.6.0:p4,1.6.0:p5,1.6.0:p6,1.6.0:p7,1.6.0:p8,1.6.0:p9,and avoid the version 1.6.0,1.6.0:b1,1.6.0:b10,1.6.0:b12,1.6.0:b3,1.6.0:b4,1.6.0:b5,1.6.0:b9,1.6.0:p1,1.6.0:p10,1.6.0:p11,1.6.0:p12,1.6.0:p13,1.6.0:p14,1.6.0:p15,1.6.0:p16,1.6.0:p17,1.6.0:p18,1.6.0:p2,1.6.0:p3,1.6.0:p4,1.6.0:p5,1.6.0:p6,1.6.0:p7,1.6.0:p8,1.6.0:p9