p PatchFirst

CVE-2014-1682

CVE-2014-1682

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The API in Zabbix before 1.8.20rc1, 2.0.x before 2.0.11rc1, and 2.2.x before 2.2.2rc1 allows remote authenticated users to spoof arbitrary users via the user name in a user.login request.

EPSS 1,6% · Есть исправление

Опубликовано
Обновлено

Стек: system · applications

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • zabbix Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:2.2.2+dfsg-1

    Обновитесь до 1:2.2.2+dfsg-1

  • zabbix Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:2.2.2+dfsg-1

    Обновитесь до 1:2.2.2+dfsg-1

  • zabbix Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:2.2.2+dfsg-1

    Обновитесь до 1:2.2.2+dfsg-1

Первоисточники

Проверьте свой сервер →