p PatchFirst

CVE-2025-49642

CVE-2025-49642 · Agent builds for AIX vulnerable to library loading hijacking

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Library loading on AIX Zabbix Agent builds can be hijacked by local users with write access to the /home/cecuser directory.

CVSS 5.8 · Средний · EPSS 0,1% · Есть исправление

Опубликовано
Обновлено

Стек: applications

Затронутые продукты и версии

  • zabbix

    Версии
    • ≥ 6.0.0, ≤ 6.0.36: Затронуто; ≥ 6.0.40: Не затронуто (git)
    • ≥ 7.0.0, ≤ 7.0.5: Затронуто; ≥ 7.0.6: Не затронуто (git)
    • ≥ 7.2.0, < 7.2.1: Затронуто; ≥ 7.2.6: Не затронуто (git)

    Обновитесь до 6.0.40; Обновитесь до 7.0.6; Обновитесь до 7.2.6

Первоисточники

Проверьте свой сервер →