Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

altlinux логотип

ALT-PU-2025-16480

Высокий

ALT-PU-2025-16480: package zabbix update to version 7.0.8-alt1

Источник
errata.altlinux.org
Дата публикации
10.01.2025
Дата обновления
10.01.2025
Устраненные уязвимости
2

ALT Linux branch p11
ALT Container
ALT Education
ALT Workstation
ALT Workstation K
ALT Server
ALT Virtualization PVE Edition

Описание

This update upgrades zabbix to version 7.0.8-alt1.

Устраненные уязвимости2

Связанные уязвимости

CVSS3: 8.8
ubuntu
больше 1 года назад

A low privilege (regular) Zabbix user with API access can use SQL injection vulnerability in include/classes/api/CApiService.php to execute arbitrary SQL commands via the groupBy parameter.

CVSS3: 8.8
nvd
больше 1 года назад

A low privilege (regular) Zabbix user with API access can use SQL injection vulnerability in include/classes/api/CApiService.php to execute arbitrary SQL commands via the groupBy parameter.

CVSS3: 8.8
debian
больше 1 года назад

A low privilege (regular) Zabbix user with API access can use SQL inje ...

CVSS3: 8.8
github
больше 1 года назад

A low privilege (regular) Zabbix user with API access can use SQL injection vulnerability in include/classes/api/CApiService.php to execute arbitrary SQL commands via the groupBy parameter.

CVSS3: 8
fstec
больше 1 года назад

Уязвимость компонента API универсальной системы мониторинга Zabbix, позволяющая нарушителю выполнить произвольные команды