BDU:2026-06431

Опубликовано: 06 мая 2026

Источник: fstec

CVSS3: 8.4

CVSS2: 9

EPSS Низкий

Описание

Уязвимость пользовательского интерфейса универсальной системы мониторинга Zabbix связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код при условии открытия пользователем специально сформированной ссылки

Вендор

АО «ИВК»

ООО «Ред Софт»

Zabbix LLC.

Наименование ПО

АЛЬТ СП 10

РЕД ОС

Zabbix

Версия ПО

- (АЛЬТ СП 10)

8.0 (РЕД ОС)

от 7.0.0 до 7.0.23 включительно (Zabbix)

от 7.4.0 до 7.4.7 включительно (Zabbix)

Тип ПО

Операционная система

Программное средство защиты

Операционные системы и аппаратные платформы

АО «ИВК» АЛЬТ СП 10 -

ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,4)

Высокий уровень опасности (оценка CVSS 4.0 составляет 7,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://support.zabbix.com/browse/ZBX-27758

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для Ред ОС:

http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-23926
CVE

EPSS

Процентиль: 21%

0.00285

Низкий

8.4 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

ROS-20260707-73-0005

CVSS3: 8.4

redos

26 дней назад

Уязвимость zabbix7.4

ROS-20260707-73-0004

CVSS3: 8.4

redos

26 дней назад

Уязвимость zabbix7-lts

CVE-2026-23926

ubuntu

3 месяца назад

An authenticated (non-super) administrator can create a maintenance period with a JavaScript payload that is executed by any user that opens tooltip for that maintenance period in the Host navigator widget. This can allow the attacker to perform unauthorized actions depending on which user opens the tooltip.

CVE-2026-23926

nvd

3 месяца назад

CVE-2026-23926

debian

3 месяца назад

An authenticated (non-super) administrator can create a maintenance pe ...

EPSS

Процентиль: 21%

0.00285

Низкий

8.4 High

CVSS3

9 Critical

CVSS2