Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-hh74-wwvh-3g5f

Опубликовано: 12 сент. 2025
Источник: github
Github: Не прошло ревью
CVSS4: 5.7

Описание

Zabbix Agent 2 smartctl plugin does not properly sanitize smart.disk.get parameters, allowing an attacker to inject unexpected arguments into the smartctl command. This can be used to leak the NTLMv2 hash from a Windows system.

Zabbix Agent 2 smartctl plugin does not properly sanitize smart.disk.get parameters, allowing an attacker to inject unexpected arguments into the smartctl command. This can be used to leak the NTLMv2 hash from a Windows system.

EPSS

Процентиль: 7%
0.0017
Низкий

5.7 Medium

CVSS4

Дефекты

CWE-77

Связанные уязвимости

ubuntu
12 месяцев назад

Zabbix Agent 2 smartctl plugin does not properly sanitize smart.disk.get parameters, allowing an attacker to inject unexpected arguments into the smartctl command. This can be used to leak the NTLMv2 hash from a Windows system.

nvd
12 месяцев назад

Zabbix Agent 2 smartctl plugin does not properly sanitize smart.disk.get parameters, allowing an attacker to inject unexpected arguments into the smartctl command. This can be used to leak the NTLMv2 hash from a Windows system.

debian
12 месяцев назад

Zabbix Agent 2 smartctl plugin does not properly sanitize smart.disk.g ...

CVSS3: 4.2
fstec
12 месяцев назад

Уязвимость компонента Zabbix Agent 2 системы мониторинга ИТ-инфраструктуры Zabbix, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 7%
0.0017
Низкий

5.7 Medium

CVSS4

Дефекты

CWE-77