Описание
Уязвимость универсальной системы мониторинга Zabbix связана с предоставлением конфиденциальной информации неавторизованному лицу. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к конфиденциальной информации
Вендор
ООО «Ред Софт»
Zabbix LLC.
АО «НППКТ»
Наименование ПО
РЕД ОС
Zabbix
ОСОН ОСнова Оnyx
ОСОН ОСнова 3 Оnyx
Версия ПО
7.3 (РЕД ОС)
от 6.0.0 до 6.0.41 (Zabbix)
от 7.0.0 до 7.0.18 (Zabbix)
от 7.2.0 до 4.2.12 (Zabbix)
от 7.4.0 до 7.4.2 (Zabbix)
до 2.15 (ОСОН ОСнова Оnyx)
до 3.2 (ОСОН ОСнова 3 Оnyx)
Тип ПО
Операционная система
Программное средство защиты
Операционные системы и аппаратные платформы
ООО «Ред Софт» РЕД ОС 7.3
АО «НППКТ» ОСОН ОСнова Оnyx до 2.15
АО «НППКТ» ОСОН ОСнова 3 Оnyx до 3.2
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,1)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,9)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://support.zabbix.com/browse/ZBX-27062
Для РедОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-zabbix-lts-agent-cve-2025-27236-cve-2025-49641-cve-2025-27231/?sphrase_id=1339052
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения zabbix до версии 1:7.0.22+dfsg-1~osnova2u1
Для ОСОН ОСнова 3 Оnyx: Обновление программного обеспечения zabbix до версии 1:7.0.22+dfsg-1
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 40%
0.00463
Низкий
4.9 Medium
CVSS3
6.1 Medium
CVSS2
Связанные уязвимости
CVSS3: 4.9
redos
около 1 года назад
Множественные уязвимости zabbix-lts-agent2-plugin-mssql
CVSS3: 4.9
redos
около 1 года назад
Множественные уязвимости zabbix-lts-agent2-plugin-postgresql
CVSS3: 4.9
redos
около 1 года назад
Множественные уязвимости zabbix-lts-agent2-plugin-mongodb
CVSS3: 8.1
altlinux
около 1 года назад
ALT-PU-2025-16570: package `zabbix` update to version 7.0.18-alt0.p10.1
EPSS
Процентиль: 40%
0.00463
Низкий
4.9 Medium
CVSS3
6.1 Medium
CVSS2