漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Potential livestatus injection in prediction graph page
Vulnerability Description
Livestatus injection in the prediction graph page in Checkmk <2.5.0b4, <2.4.0p26, and <2.3.0p47 allows an authenticated user to inject arbitrary Livestatus commands via a crafted service name parameter due to insufficient sanitization of the service description value.
CVSS Information
N/A
Vulnerability Type
分隔符转义处理不恰当
Vulnerability Title
Checkmk 安全漏洞
Vulnerability Description
Checkmk是Checkmk公司的一个 IT 监控平台。 Checkmk 2.5.0b4之前版本、2.4.0p26之前版本和2.3.0p47之前版本存在安全漏洞，该漏洞源于预测图表页面中的Livestatus注入，可能导致经过身份验证的用户通过特制服务名称参数注入任意Livestatus命令。
CVSS Information
N/A
Vulnerability Type
N/A