Описание
Уязвимость веб-интерфейся Zabbix UI системы мониторинга ИТ-инфраструктуры Zabbix, связанная с небезопасной конфигурацией. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию
Вендор
Zabbix LLC.
Наименование ПО
Zabbix
Версия ПО
7.0 (Zabbix)
6.4 (Zabbix)
Тип ПО
Программное средство защиты
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3)
Возможные меры по устранению уязвимости
Компенсирующие меры:
- ограничение доступа недоверенных пользователей и подключений к API и веб-интерфейсу Zabbix сторонними средствами защиты;
- ограничение доступа недоверенных пользователей и подключений к API-интерфейсу Zabbix сторонними средствами защиты с использованием технологии белых\черных списков;
- ограничение доступа к API и веб-интерфейсу Zabbix из внешних сетей (Интернет);
- использование виртуальных частных сетей (VPN) для организации удаленного доступа к веб-интерфесу Zabbix.
Статус уязвимости
Подтверждена в ходе исследований
Наличие эксплойта
Данные уточняются
Информация об устранении
Информация об устранении отсутствует
4.3 Medium
CVSS3
4 Medium
CVSS2
4.3 Medium
CVSS3
4 Medium
CVSS2