CVE:CVE-2014-2329
CNNVD:CNNVD-201406-553
Mathias Kettner Check_MK是德国Mathias Kettner公司的一套开源、通用的Nagios/Icinga（监视系统）数据采集插件，它通过采用新的方法从操作系统和网络组件中收集数据，并支持自动检测主机上的监控项目。
Mathias Kettner Check_MK 1.2.2p3之前版本和1.2.3i5之前1.2.3x版本中存在跨站脚本漏洞，该漏洞源于程序没有正确执行输出编码。远程攻击者可通过向应用程序中的用户发送恶意的URL利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade check_mk_project check_mk to a higher version than 1.2.2,1.2.3,and avoid the version (,1.2.2],(,1.2.3]