p PatchFirst

PatchFirst · Свежие уязвимости

zabbix 7.2.13: известные уязвимости

Известных уязвимостей, затрагивающих zabbix 7.2.13: 2. Сравните исправленные версии ниже с установленной у вас.

RSS ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 2

  1. CVE-2026-23921

    Высокий · CVSS 8.7EPSS 4,09%Публичный эксплойтЕсть исправление

    Blind, read-only SQL injection in Zabbix API via sortfield parameter

    A low privilege Zabbix user with API access can exploit a blind SQL injection vulnerability in include/classes/api/CApiService.php to execute arbitrary SQL selects via the sortfield parameter. Although query results are not returned directly, an attacker can exfiltrate arbitrary database data through time-based techniques, potentially leading to session identifier disclosure and administrator account compromise.

    zabbixПриложения
    • Обновитесь до 7.2.15
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  2. CVE-2026-23920

    Высокий · CVSS 7.7EPSS 0,31%Есть исправление

    Host and event action script regex validation can be bypassed in certain situations, leading to potential command injection

    Host and event action script input is validated with a regex (set by the administrator), but the validation runs in multiline mode. If ^ and $ anchors are used in user input validation, an injected newline lets authenticated users bypass the check and inject shell commands.

    zabbixПриложения
    • Обновитесь до 7.2.15
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →