CVE-2024-38857mediumCWE-79

Reflected links in visuals facilitate phishing attacks

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.3epss 0.3%

probabilidade de exploração

0.3%top 79% das CVEs

exploração observada

nãonenhuma fonte reporta

Improper neutralization of input in Checkmk before versions 2.3.0p8, 2.2.0p28, 2.1.0p45, and 2.0.0 (EOL) allows attackers to craft malicious links that can facilitate phishing attacks.

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N

Produtos afetados

Checkmk GmbH · Checkmk

Referências

https://checkmk.com/werk/17059