GHSA-9g97-3vch-5xc2

Опубликовано: 02 апр. 2025

Источник: github

Github: Не прошло ревью

CVSS4: 8.6

CVSS3: 8.8

Описание

A low privilege (regular) Zabbix user with API access can use SQL injection vulnerability in include/classes/api/CApiService.php to execute arbitrary SQL commands via the groupBy parameter.

Ссылки

EPSS

Процентиль: 40%

0.00177

Низкий

8.6 High

CVSS4

8.8 High

CVSS3

CVE ID

CVE-2024-36465

Дефекты

CWE-89

Связанные уязвимости

CVE-2024-36465

CVSS3: 8.8

ubuntu

10 месяцев назад

A low privilege (regular) Zabbix user with API access can use SQL injection vulnerability in include/classes/api/CApiService.php to execute arbitrary SQL commands via the groupBy parameter.

CVE-2024-36465

CVSS3: 8.8

nvd

10 месяцев назад

A low privilege (regular) Zabbix user with API access can use SQL injection vulnerability in include/classes/api/CApiService.php to execute arbitrary SQL commands via the groupBy parameter.

CVE-2024-36465

CVSS3: 8.8

debian

10 месяцев назад

A low privilege (regular) Zabbix user with API access can use SQL inje ...

BDU:2025-05633

CVSS3: 8

fstec

10 месяцев назад

Уязвимость компонента API универсальной системы мониторинга Zabbix, позволяющая нарушителю выполнить произвольные команды

ROS-20250505-05

CVSS3: 8

redos

9 месяцев назад

Уязвимость zabbix7-lts-server-mysql

EPSS

Процентиль: 40%

0.00177

Низкий

8.6 High

CVSS4

8.8 High

CVSS3

CVE ID

CVE-2024-36465

Дефекты

CWE-89