Към съдържанието

CVE-2023-32724: Zabbix, лоша конфигурация

9.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Memory pointer is in a property of the Ducktape object. This leads to multiple vulnerabilities related to direct memory access and manipulation.

Засегнати продукти

  • Zabbix Zabbix: 5.0.0 до 5.0.36; 6.0.0 до 6.0.20; 6.4.0 до 6.4.5; 7.0.0alpha1 до 7.0.0alpha3

Вид слабост

История

  • 12 октомври 2023 Публикувано

Други уязвимости в Zabbix Zabbix

Първоизточници

CVE-2023-32724: Zabbix, лоша конфигурация | freedomonline.bg