Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-hh74-wwvh-3g5f

Опубликовано: 12 сент. 2025
Источник: github
Github: Не прошло ревью
CVSS4: 5.7

Описание

Zabbix Agent 2 smartctl plugin does not properly sanitize smart.disk.get parameters, allowing an attacker to inject unexpected arguments into the smartctl command. This can be used to leak the NTLMv2 hash from a Windows system.

Zabbix Agent 2 smartctl plugin does not properly sanitize smart.disk.get parameters, allowing an attacker to inject unexpected arguments into the smartctl command. This can be used to leak the NTLMv2 hash from a Windows system.

EPSS

Процентиль: 6%
0.0017
Низкий

5.7 Medium

CVSS4

Дефекты

CWE-77

Связанные уязвимости

ubuntu
около 1 года назад

Zabbix Agent 2 smartctl plugin does not properly sanitize smart.disk.get parameters, allowing an attacker to inject unexpected arguments into the smartctl command. This can be used to leak the NTLMv2 hash from a Windows system.

nvd
около 1 года назад

Zabbix Agent 2 smartctl plugin does not properly sanitize smart.disk.get parameters, allowing an attacker to inject unexpected arguments into the smartctl command. This can be used to leak the NTLMv2 hash from a Windows system.

debian
около 1 года назад

Zabbix Agent 2 smartctl plugin does not properly sanitize smart.disk.g ...

CVSS3: 4.2
fstec
около 1 года назад

Уязвимость компонента Zabbix Agent 2 системы мониторинга ИТ-инфраструктуры Zabbix, позволяющая нарушителю раскрыть защищаемую информацию

CVSS3: 8.1
altlinux
около 1 года назад

ALT-PU-2025-12791: package `zabbix` update to version 7.0.19-alt0.p10.1

EPSS

Процентиль: 6%
0.0017
Низкий

5.7 Medium

CVSS4

Дефекты

CWE-77