CVE-2025-27237
CVE-2025-27237 · DLL injection in Zabbix Agent and Agent 2 via OpenSSL configuration
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
In Zabbix Agent and Agent 2 on Windows, the OpenSSL configuration file is loaded from a path writable by low-privileged users, allowing malicious modification and potential local privilege escalation by injecting a DLL.
CVSS 7.3 · Высокий · EPSS 0,3% · Есть исправление
- Опубликовано
- Обновлено
Стек: applications
Затронутые продукты и версии
zabbix
- Версии
- ≥ 6.0.0, ≤ 6.0.40: Затронуто; ≥ 6.0.41: Не затронуто (git)
- ≥ 7.0.0, ≤ 7.0.17: Затронуто; ≥ 7.0.18: Не затронуто (git)
- ≥ 7.2.0, ≤ 7.2.11: Затронуто; ≥ 7.2.12: Не затронуто (git)
- ≥ 7.4.0, ≤ 7.4.1: Затронуто; ≥ 7.4.2: Не затронуто (git)
Обновитесь до 6.0.41; Обновитесь до 7.0.18; Обновитесь до 7.2.12; Обновитесь до 7.4.2