CVE-2021-40906

总结

# CheckMK Raw Edition 软件（版本 1.5.0 至 1.6.0）未对位于未认证区域中的 Web 服务参数输入进行清理。此反射型 XSS 允许攻击者通过 HTML 内容（如 JavaScript 或其他客户端脚本）在设备上打开后门，或通过中间人攻击窃取先前已认证用户的会话 Cookie。成功利用此漏洞需要无需认证即可访问该 Web 服务资源。

• CVE-2021-40906PoC

  CheckMK管理Web控制台（版本1.5.0至1.6.0）中反射型XSS漏洞的概念验证，通过未认证的Web服务参数实现会话窃取或后门注入。