GHSA-9g97-3vch-5xc2

Опубликовано: 02 апр. 2025

Источник: github

Github: Не прошло ревью

CVSS4: 8.6

Описание

A low privilege (regular) Zabbix user with API access can use SQL injection vulnerability in include/classes/api/CApiService.php to execute arbitrary SQL commands via the groupBy parameter.

Ссылки

EPSS

Процентиль: 17%

0.00054

Низкий

8.6 High

CVSS4

CVE ID

CVE-2024-36465

Дефекты

CWE-89

Связанные уязвимости

CVE-2024-36465

ubuntu

3 месяца назад

A low privilege (regular) Zabbix user with API access can use SQL injection vulnerability in include/classes/api/CApiService.php to execute arbitrary SQL commands via the groupBy parameter.

CVE-2024-36465

nvd

3 месяца назад

A low privilege (regular) Zabbix user with API access can use SQL injection vulnerability in include/classes/api/CApiService.php to execute arbitrary SQL commands via the groupBy parameter.

CVE-2024-36465

debian

3 месяца назад

A low privilege (regular) Zabbix user with API access can use SQL inje ...

ROS-20250505-05

CVSS3: 8

redos

около 2 месяцев назад

Уязвимость zabbix7-lts-server-mysql

ROS-20250505-04

CVSS3: 8

redos

около 2 месяцев назад

Уязвимость zabbix7-lts-server-pgsql

EPSS

Процентиль: 17%

0.00054

Низкий

8.6 High

CVSS4

CVE ID

CVE-2024-36465

Дефекты

CWE-89