CVE-2026-23923
CVE-2026-23923 · Unauthenticated arbitrary PHP class instantiation
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
An unauthenticated attacker can exploit the Frontend 'validate' action to blindly instantiate arbitrary PHP classes. The impact depends on environment setup but appears limited at this time.
CVSS 6.9 · Средний · EPSS 0,3% · Есть исправление
- Опубликовано
- Обновлено
Стек: applications
Затронутые продукты и версии
zabbix
- Версии
- ≥ 7.4.0, ≤ 7.4.6: Затронуто; ≥ 7.4.7: Не затронуто (git)
Обновитесь до 7.4.7