p PatchFirst

CVE-2010-1277

CVE-2010-1277

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

SQL injection vulnerability in the user.authenticate method in the API in Zabbix 1.8 before 1.8.2 allows remote attackers to execute arbitrary SQL commands via the user parameter in JSON data to api_jsonrpc.php.

EPSS 1,7% · Есть исправление

Опубликовано
Обновлено

Стек: system · applications

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • zabbix Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:1.8.2-1

    Обновитесь до 1:1.8.2-1

  • zabbix Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:1.8.2-1

    Обновитесь до 1:1.8.2-1

  • zabbix Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:1.8.2-1

    Обновитесь до 1:1.8.2-1

Первоисточники

Проверьте свой сервер →