9.1
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Zabbix server can perform command execution for configured scripts. After command is executed, audit entry is added to "Audit Log". Due to "clientip" field is not sanitized, it is possible to injection SQL into "clientip" and exploit time based blind SQL injection.
Засегнати продукти
- Zabbix Zabbix: 6.0.0 до 6.0.27; 6.4.0 до 6.4.12; 7.0.0alpha1 до 7.0.0beta1
- zabbix zabbix_server: 6.0.0; 6.4.0; 7.0.0alpha1
Вид слабост
История
- 17 май 2024 Публикувано