Mathias Kettner Check_MK 跨站脚本漏洞 CVE-2017-9781 CNNVD-201706-937
4.3
AV
AC
AU
C
I
A
发布：
2017-06-21
修订：
2023-11-07
Mathias Kettner Check_MK是德国Mathias Kettner公司的一套开源、通用的Nagios/Icinga（监视系统）数据采集插件，它通过采用新的方法从操作系统和网络组件中收集数据，并支持自动检测主机上的监控项目。 Mathias Kettner Check_MK 1.4.0x版本至1.4.0p6版本中存在跨站脚本漏洞。远程攻击者可借助‘_username’参数利用该漏洞注入任意的HTML或JavaScript。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有6条受影响产品信息
