Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-g5ff-j87h-3cwg

Опубликовано: 28 янв. 2022
Источник: github
Github: Не прошло ревью

Описание

Zabbix 4.0 LTS, 4.2, 4.4, and 5.0 LTS is vulnerable to Remote Code Execution (RCE). Any user with the "Zabbix Admin" role is able to run custom shell script on the application server in the context of the application user.

Zabbix 4.0 LTS, 4.2, 4.4, and 5.0 LTS is vulnerable to Remote Code Execution (RCE). Any user with the "Zabbix Admin" role is able to run custom shell script on the application server in the context of the application user.

EPSS

Процентиль: 90%
0.03927
Низкий

Связанные уязвимости

CVSS3: 7.2
ubuntu
почти 5 лет назад

Zabbix 4.0 LTS, 4.2, 4.4, and 5.0 LTS is vulnerable to Remote Code Execution (RCE). Any user with the "Zabbix Admin" role is able to run custom shell script on the application server in the context of the application user.

CVSS3: 7.2
nvd
почти 5 лет назад

Zabbix 4.0 LTS, 4.2, 4.4, and 5.0 LTS is vulnerable to Remote Code Execution (RCE). Any user with the "Zabbix Admin" role is able to run custom shell script on the application server in the context of the application user.

CVSS3: 7.2
debian
почти 5 лет назад

Zabbix 4.0 LTS, 4.2, 4.4, and 5.0 LTS is vulnerable to Remote Code Exe ...

CVSS3: 7.2
fstec
почти 5 лет назад

Уязвимость универсальной системы мониторинга Zabbix , связанная с ошибками авторизации, позволяющая нарушителю выполнить произвольный код с root-привилегиями

CVSS3: 7.2
altlinux
около 5 лет назад

ALT-PU-2021-2668: package `zabbix` update to version 5.4.3-alt1

EPSS

Процентиль: 90%
0.03927
Низкий