Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-g5ff-j87h-3cwg

Опубликовано: 28 янв. 2022
Источник: github
Github: Не прошло ревью

Описание

Zabbix 4.0 LTS, 4.2, 4.4, and 5.0 LTS is vulnerable to Remote Code Execution (RCE). Any user with the "Zabbix Admin" role is able to run custom shell script on the application server in the context of the application user.

Zabbix 4.0 LTS, 4.2, 4.4, and 5.0 LTS is vulnerable to Remote Code Execution (RCE). Any user with the "Zabbix Admin" role is able to run custom shell script on the application server in the context of the application user.

EPSS

Процентиль: 86%
0.02966
Низкий

Связанные уязвимости

CVSS3: 7.2
ubuntu
около 4 лет назад

Zabbix 4.0 LTS, 4.2, 4.4, and 5.0 LTS is vulnerable to Remote Code Execution (RCE). Any user with the "Zabbix Admin" role is able to run custom shell script on the application server in the context of the application user.

CVSS3: 7.2
nvd
около 4 лет назад

Zabbix 4.0 LTS, 4.2, 4.4, and 5.0 LTS is vulnerable to Remote Code Execution (RCE). Any user with the "Zabbix Admin" role is able to run custom shell script on the application server in the context of the application user.

CVSS3: 7.2
debian
около 4 лет назад

Zabbix 4.0 LTS, 4.2, 4.4, and 5.0 LTS is vulnerable to Remote Code Exe ...

CVSS3: 7.2
fstec
около 4 лет назад

Уязвимость универсальной системы мониторинга Zabbix , связанная с ошибками авторизации, позволяющая нарушителю выполнить произвольный код с root-привилегиями

EPSS

Процентиль: 86%
0.02966
Низкий