Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-c26q-v9gv-jx6m

Опубликовано: 22 дек. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 9.8

Описание

The Zabbix Agent 2 item key smart.disk.get does not sanitize its parameters before passing them to a shell command resulting possible vulnerability for remote code execution.

The Zabbix Agent 2 item key smart.disk.get does not sanitize its parameters before passing them to a shell command resulting possible vulnerability for remote code execution.

EPSS

Процентиль: 66%
0.00527
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-20
CWE-94

Связанные уязвимости

CVSS3: 4.6
ubuntu
больше 1 года назад

The Zabbix Agent 2 item key smart.disk.get does not sanitize its parameters before passing them to a shell command resulting possible vulnerability for remote code execution.

CVSS3: 4.6
nvd
больше 1 года назад

The Zabbix Agent 2 item key smart.disk.get does not sanitize its parameters before passing them to a shell command resulting possible vulnerability for remote code execution.

CVSS3: 4.6
debian
больше 1 года назад

The Zabbix Agent 2 item key smart.disk.get does not sanitize its param ...

CVSS3: 9.8
fstec
больше 1 года назад

Уязвимость компонента smart.disk.get универсальной системы мониторинга Zabbix, позволяющая нарушителю выполнить произвольный код

CVSS3: 9.8
redos
около 1 года назад

Множественные уязвимости zabbix

EPSS

Процентиль: 66%
0.00527
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-20
CWE-94