BDU:2025-12723

Опубликовано: 12 сент. 2025

Источник: fstec

CVSS3: 4.2

CVSS2: 4.3

EPSS Низкий

Описание

Уязвимость компонента Zabbix Agent 2 системы мониторинга ИТ-инфраструктуры Zabbix связана с непринятием мер по чистке данных на управляющем уровне. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию

Вендор

Zabbix LLC.

АО «НППКТ»

Наименование ПО

Zabbix

ОСОН ОСнова Оnyx

ОСОН ОСнова 3 Оnyx

Версия ПО

от 6.0.0 до 6.0.39 включительно (Zabbix)

от 7.0.0 до 7.0.10 включительно (Zabbix)

от 7.2.0 до 7.2.4 включительно (Zabbix)

до 2.15 (ОСОН ОСнова Оnyx)

до 3.2 (ОСОН ОСнова 3 Оnyx)

Тип ПО

Программное средство защиты

Операционная система

Операционные системы и аппаратные платформы

АО «НППКТ» ОСОН ОСнова Оnyx до 2.15

АО «НППКТ» ОСОН ОСнова 3 Оnyx до 3.2

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,2)

Средний уровень опасности (оценка CVSS 4.0 составляет 5,7)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://support.zabbix.com/browse/ZBX-26987

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения zabbix до версии 1:7.0.22+dfsg-1~osnova2u1

Для ОСОН ОСнова 3 Оnyx: Обновление программного обеспечения zabbix до версии 1:7.0.22+dfsg-1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-27233
CVE

EPSS

Процентиль: 6%

0.0017

Низкий

4.2 Medium

CVSS3

4.3 Medium

CVSS2

Связанные уязвимости

ALT-PU-2025-12791

CVSS3: 8.1

altlinux

около 1 года назад

ALT-PU-2025-12791: package `zabbix` update to version 7.0.19-alt0.p10.1

ALT-PU-2025-12643

CVSS3: 8.1

altlinux

около 1 года назад

ALT-PU-2025-12643: package `zabbix` update to version 7.0.19-alt0.p11.1

CVE-2025-27233

ubuntu

около 1 года назад

Zabbix Agent 2 smartctl plugin does not properly sanitize smart.disk.get parameters, allowing an attacker to inject unexpected arguments into the smartctl command. This can be used to leak the NTLMv2 hash from a Windows system.

CVE-2025-27233

nvd

около 1 года назад

CVE-2025-27233

debian

около 1 года назад

Zabbix Agent 2 smartctl plugin does not properly sanitize smart.disk.g ...

EPSS

Процентиль: 6%

0.0017

Низкий

4.2 Medium

CVSS3

4.3 Medium

CVSS2