GHSA-9g97-3vch-5xc2

Опубликовано: 02 апр. 2025

Источник: github

Github: Не прошло ревью

CVSS4: 8.6

CVSS3: 8.8

Описание

A low privilege (regular) Zabbix user with API access can use SQL injection vulnerability in include/classes/api/CApiService.php to execute arbitrary SQL commands via the groupBy parameter.

Ссылки

EPSS

Процентиль: 98%

0.2926

Средний

8.6 High

CVSS4

8.8 High

CVSS3

CVE ID

CVE-2024-36465

Дефекты

CWE-89

Связанные уязвимости

CVE-2024-36465

CVSS3: 8.8

ubuntu

больше 1 года назад

A low privilege (regular) Zabbix user with API access can use SQL injection vulnerability in include/classes/api/CApiService.php to execute arbitrary SQL commands via the groupBy parameter.

CVE-2024-36465

CVSS3: 8.8

nvd

больше 1 года назад

A low privilege (regular) Zabbix user with API access can use SQL injection vulnerability in include/classes/api/CApiService.php to execute arbitrary SQL commands via the groupBy parameter.

CVE-2024-36465

CVSS3: 8.8

debian

больше 1 года назад

A low privilege (regular) Zabbix user with API access can use SQL inje ...

BDU:2025-05633

CVSS3: 8

fstec

больше 1 года назад

Уязвимость компонента API универсальной системы мониторинга Zabbix, позволяющая нарушителю выполнить произвольные команды

ROS-20250505-05

CVSS3: 8

redos

около 1 года назад

Уязвимость zabbix7-lts-server-mysql

EPSS

Процентиль: 98%

0.2926

Средний

8.6 High

CVSS4

8.8 High

CVSS3

CVE ID

CVE-2024-36465

Дефекты

CWE-89