CVE:CVE-2021-40906
CNNVD:CNNVD-202203-2272
tribe29 CheckMK Raw Edition是德国tribe29公司的一个全面灵活的 IT 监控系统。
CheckMK Raw Edition 存在安全漏洞，该漏洞允许攻击者在设备上打开带有 HTML 内容并由浏览器解释（例如 JavaScript 或其他客户端脚本）的后门，或者窃取之前通过网络中的人进行身份验证的用户的会话 cookie。
solution:Upgrade tribe29 checkmk to a higher version than 1.6.0,1.6.0,1.6.0:b1,1.6.0:b10,1.6.0:b12,1.6.0:b3,1.6.0:b4,1.6.0:b5,1.6.0:b9,1.6.0:p1,1.6.0:p10,1.6.0:p11,1.6.0:p12,1.6.0:p13,1.6.0:p14,1.6.0:p15,1.6.0:p16,1.6.0:p19,1.6.0:p2,1.6.0:p20,1.6.0:p21,1.6.0:p22,1.6.0:p23,1.6.0:p24,1.6.0:p25,1.6.0:p3,1.6.0:p4,1.6.0:p5,1.6.0:p6,1.6.0:p7,1.6.0:p8,1.6.0:p9,1.6.0b10,1.6.0b11,1.6.0p10,1.6.0p17,1.6.0p18,and avoid the version [1.5.0,1.6.0),1.6.0,1.6.0:b1,1.6.0:b10,1.6.0:b12,1.6.0:b3,1.6.0:b4,1.6.0:b5,1.6.0:b9,1.6.0:p1,1.6.0:p10,1.6.0:p11,1.6.0:p12,1.6.0:p13,1.6.0:p14,1.6.0:p15,1.6.0:p16,1.6.0:p19,1.6.0:p2,1.6.0:p20,1.6.0:p21,1.6.0:p22,1.6.0:p23,1.6.0:p24,1.6.0:p25,1.6.0:p3,1.6.0:p4,1.6.0:p5,1.6.0:p6,1.6.0:p7,1.6.0:p8,1.6.0:p9,1.6.0b10,1.6.0b11,1.6.0p10,1.6.0p17,1.6.0p18