CVE:CVE-2014-5338
CNNVD:CNNVD-201408-361
Mathias Kettner Check_MK是德国Mathias Kettner公司的一套开源、通用的Nagios/Icinga（监视系统）数据采集插件。multisite是其中的一个基于Web的图形用户界面用于查看和浏览当前监控状态的组件。
Mathias Kettner Check_MK 1.2.4p4之前版本和1.2.5i4之前的1.2.5版本的multisite组件的htmllib.py脚本中的‘render_status_icons’函数和actions.py脚本中的‘ajax_action’函数中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade check_mk_project check_mk to a higher version than 1.2.4,1.2.4:p1,1.2.4:p2,1.2.4:p3,1.2.5:i1,1.2.5:i2,1.2.5:i3,and avoid the version 1.2.4,1.2.4:p1,1.2.4:p2,1.2.4:p3,1.2.5:i1,1.2.5:i2,1.2.5:i3