BDU:2026-10416

Опубликовано: 06 мая 2026

Источник: fstec

CVSS3: 4.1

CVSS2: 4

EPSS Низкий

Описание

Уязвимость компонента Zabbix Agent 2 системы мониторинга ИТ-инфраструктуры Zabbix связана с недостаточной защитой регистрационных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

ООО «Ред Софт»

АО «ИВК»

Zabbix LLC.

Наименование ПО

РЕД ОС

АЛЬТ СП 10

Zabbix

Версия ПО

7.3 (РЕД ОС)

- (АЛЬТ СП 10)

8.0 (РЕД ОС)

от 6.0.0 до 6.0.45 (Zabbix)

от 7.0.0 до 7.0.24 (Zabbix)

от 7.4.0 до 7.4.8 (Zabbix)

Тип ПО

Операционная система

Программное средство защиты

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

АО «ИВК» АЛЬТ СП 10 -

ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,1)

Средний уровень опасности (оценка CVSS 4.0 составляет 5,1)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://support.zabbix.com/browse/ZBX-27759

Для Ред ОС:

https://redos.red-soft.ru/search/?iblock_id=24&q=CVE-2026-23927

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-23927
CVE

EPSS

Процентиль: 14%

0.00229

Низкий

4.1 Medium

CVSS3

4 Medium

CVSS2

Связанные уязвимости

ROS-20260707-73-0008

CVSS3: 4.1

redos

2 месяца назад

Уязвимость zabbix7.4

ROS-20260707-73-0007

CVSS3: 4.1

redos

2 месяца назад

Уязвимость zabbix7-lts

ROS-20260707-73-0006

CVSS3: 4.1

redos

2 месяца назад

Уязвимость zabbix-lts

CVE-2026-23927

ubuntu

4 месяца назад

A user able to connect to Agent 2 can inject an Oracle TNS connection string via the 'service' parameter. This can lead to Agent 2 connecting to an attacker-controlled server and leaking Oracle database credentials if they are saved in a named session.

CVE-2026-23927

nvd

4 месяца назад

EPSS

Процентиль: 14%

0.00229

Низкий

4.1 Medium

CVSS3

4 Medium

CVSS2