CVE-2022-48320— Checkmk 跨站请求伪造漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2022-48320の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
CSRF in add-visual endpoint
ソース: NVD (National Vulnerability Database)
脆弱性説明
Cross-site Request Forgery (CSRF) in Tribe29's Checkmk <= 2.1.0p17, Checkmk <= 2.0.0p31, and all versions of Checkmk 1.6.0 (EOL) allow an attacker to add new visual elements to multiple pages.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
跨站请求伪造(CSRF)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Checkmk 跨站请求伪造漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Checkmk是一个编辑器。 Tribe29 Checkmk 2.1.0p17版本及之前版本、2.0.0p31版本及之前版本、1.6.0版本存在安全漏洞。攻击者利用该漏洞执行跨站点请求伪造攻击，从而可以向多个页面添加新的视觉元素。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2022-48320の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2022-48320のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · Tribe29 · 2023-02-20 · 8 CVEs total
| CVE-2022-46836 | 9.1 CRITICAL | PHP code injection in watolib |
| CVE-2022-46303 | 8.0 HIGH | Command injection in SMS notifications |
| CVE-2022-47909 | 6.8 MEDIUM | LQL Injection in Livestatus HTTP headers |
| CVE-2022-48321 | 6.8 MEDIUM | SSRF in agent-receiver API |
| CVE-2022-48319 | 6.5 MEDIUM | Host secret disclosed in Checkmk logs |
| CVE-2022-48317 | 5.6 MEDIUM | Insecure Termination of RestAPI Session Tokens |
| CVE-2022-48318 | 5.3 MEDIUM | Insecure access control mechanisms for RestAPI documentation |
IV. 関連脆弱性
同じ製品: Checkmk
- CVE-2026-33457
Potential livestatus injection in prediction graph page - CVE-2026-33456
Potential livestatus injection in notification test - CVE-2026-33455
Livestatus injection in monitoring quicksearch - CVE-2025-39666
omd: Local privilege escalation when executing omd commands - CVE-2026-3466
Cross-site scripting in dashlet title
同じ弱点: CWE-352
- CVE-2021-47953
OpenCart 3.0.3.7 Cross-Site Request Forgery via account/pass - CVE-2021-47946
OpenCart 3.0.36 Account Takeover via Cross Site Request Forg - CVE-2022-50955
WordPress Plugin Curtain 1.0.2 Cross-site Request Forgery - CVE-2026-8194
osTicket Dispatcher class.dispatcher.php cross-site request - CVE-2026-42286
Emlog: Cross-Site Request Forgery in Admin Functions
V. CVE-2022-48320へのコメント
まだコメントはありません