Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-hfrc-jq43-4m6c

Опубликовано: 13 июл. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 8.5

Описание

JavaScript pre-processing can be used by the attacker to gain access to the file system (read-only access on behalf of user "zabbix") on the Zabbix Server or Zabbix Proxy, potentially leading to unauthorized access to sensitive data.

JavaScript pre-processing can be used by the attacker to gain access to the file system (read-only access on behalf of user "zabbix") on the Zabbix Server or Zabbix Proxy, potentially leading to unauthorized access to sensitive data.

EPSS

Процентиль: 48%
0.00254
Низкий

8.5 High

CVSS3

Дефекты

CWE-200
CWE-552

Связанные уязвимости

CVSS3: 8.5
ubuntu
больше 2 лет назад

JavaScript pre-processing can be used by the attacker to gain access to the file system (read-only access on behalf of user "zabbix") on the Zabbix Server or Zabbix Proxy, potentially leading to unauthorized access to sensitive data.

CVSS3: 8.5
nvd
больше 2 лет назад

JavaScript pre-processing can be used by the attacker to gain access to the file system (read-only access on behalf of user "zabbix") on the Zabbix Server or Zabbix Proxy, potentially leading to unauthorized access to sensitive data.

CVSS3: 8.5
debian
больше 2 лет назад

JavaScript pre-processing can be used by the attacker to gain access t ...

suse-cvrf
больше 2 лет назад

Security update for zabbix

CVSS3: 7.5
fstec
почти 3 года назад

Уязвимость универсальной системы мониторинга Zabbix, связанная с использованием файлов и каталогов, доступных внешним сторонам, позволяющая нарушителю получить доступ к конфиденциальным данным

EPSS

Процентиль: 48%
0.00254
Низкий

8.5 High

CVSS3

Дефекты

CWE-200
CWE-552