漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
CSRF token leaked in URL parameters
Vulnerability Description
Exposure of CSRF tokens in query parameters on specific requests in Checkmk GmbH's Checkmk versions <2.3.0p18, <2.2.0p35 and <2.1.0p48 could lead to a leak of the token to facilitate targeted phishing attacks.
CVSS Information
N/A
Vulnerability Type
通过GET请求中的查询字符串导致的信息暴露
Vulnerability Title
Checkmk 安全漏洞
Vulnerability Description
Checkmk是Checkmk公司的一个 IT 监控平台。 Checkmk存在安全漏洞,该漏洞源于特定请求查询参数中CSRF令牌的暴露可能会导致令牌泄露,从而便于有针对性的网络钓鱼攻击。
CVSS Information
N/A
Vulnerability Type
N/A