Summary
Er is een kwetsbaarheid verholpen in Zabbix.
Details
Interpretaties
De kwetsbaarheid bevindt zich in de wijze waarop de CUser-klasse de addRelatedObjects-functie verwerkt. Dit kan niet-beheerders met API-toegang in staat stellen om een SQL-injectie uit te voeren, wat kan leiden tot ongeautoriseerde toegang tot gevoelige gegevens. De kwetsbaarheid kan verdere exploitatie mogelijk maken.
Oplossingen
Zabbix heeft updates uitgebracht om de kwetsbaarheid te verhelpen. Zie bijgevoegde referenties voor meer informatie.
Vulnerabilities 1
-
Critical 9.9
SQL injection in user.get API
A non-admin user account on the Zabbix frontend with the default User role, or with any other role that gives API access can exploit this vulnerability. An SQLi exists in the CUser class in the addRelatedObjects function, this function is being called from th…
Revision history
-
#0
Initiele versie
References
-
Source - cveprojectv5
https://www.cve.org/CVERecord?id=CVE-2024-42327
-
Reference - cveprojectv5
https://support.zabbix.com/browse/ZBX-25623