Summary
Er zijn kwetsbaarheden verholpen in Zabbix.
Details
Interpretaties
Een kwaadwillende kan de kwetsbaarheden misbruiken om een Denial-of-Service te veroorzaken, om toegang te krijgen tot gevoelige gegevens, of mogelijk willekeurige code uit te voeren met rechten van de applicatie.
Voor uitvoer van willekeurige code heeft de kwaadwillende voorafgaande verhoogde rechten nodig.
Oplossingen
De ontwikkelaars van Zabbix hebben updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.
Vulnerabilities 4
-
Critical 9.9
Remote code execution within ping script
An administrator with restricted permissions can exploit the script execution functionality within the Monitoring Hosts section. The lack of default escaping for script parameters enabled this user ability to execute arbitrary code via the Ping script, thereb…
-
Critical 9.1
Direct access to memory pointers within the JS engine for modification
Within Zabbix, users have the ability to directly modify memory pointers in the JavaScript engine.
-
High 8.1
Front-end audit log shows passwords in plaintext
The front-end audit log allows viewing of unprotected plaintext passwords, where the passwords are displayed in plain text.
-
High 7.5
Allocation of resources without limits or throttling (uncontrolled resource consumption)
Uncontrolled resource consumption refers to a software vulnerability where a attacker or system uses excessive resources, such as CPU, memory, or network bandwidth, without proper limitations or controls. This can cause a denial-of-service (DoS) attack or deg…
Revision history
-
#0
Initiele versie
References
-
Reference - cveprojectv5
https://support.zabbix.com/browse/ZBX-25016
-
Reference - cveprojectv5
https://support.zabbix.com/browse/ZBX-25017
-
Reference - cveprojectv5
https://support.zabbix.com/browse/ZBX-25018
-
Reference - cveprojectv5
https://support.zabbix.com/browse/ZBX-25019