CVE-2026-14452 Redirección abierta y XSS en Checkmk mediante el parámetro reset_url
La validación incorrecta del parámetro reset_url de la búsqueda en página de Setup en Checkmk 2.5.0p15, 2.4.0p38, 2.3.0p51 y 2.2.0 (EOL) permite a un atacante ejecutar scripts arbitrarios en la sesión de un usuario autenticado con acceso a Setup, o redirigirlo a un sitio externo arbitrario, engañándolo para abrir una URL manipulada y hacer clic en Reset o enviar una búsqueda vacía.
CVSS 4.0
- Probabilidad de explotación0,3 %
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Checkmk GmbH Checkmk
desde 2.5.0 hasta antes de 2.5.0p15desde 2.4.0 hasta antes de 2.4.0p38desde 2.3.0 hasta antes de 2.3.0p512.2.0
Qué hacer
- Verificá si usás Checkmk y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 4.0 · 8.6 ALTA
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:L/SA:N
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Requisitos del ataqueNinguno
- Privilegios requeridosNinguno
- Interacción del usuarioActiva
- Confidencialidad (sistema vulnerable)Alta
- Integridad (sistema vulnerable)Alta
- Disponibilidad (sistema vulnerable)Alta
- Confidencialidad (sistemas posteriores)Ninguna
- Integridad (sistemas posteriores)Baja
- Disponibilidad (sistemas posteriores)Ninguna
Descripción original
Improper validation of the reset_url parameter of the Setup in-page search in Checkmk <2.5.0p15, <2.4.0p38, <2.3.0p51 and 2.2.0 (EOL) allows an attacker to execute arbitrary script in the session of an authenticated user with Setup access, or to redirect that user to an arbitrary external site, by tricking the user into opening a crafted URL and clicking the Reset button or submitting an empty search.
Referencias (1)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.