Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-hh74-wwvh-3g5f

Опубликовано: 12 сент. 2025
Источник: github
Github: Не прошло ревью
CVSS4: 5.7

Описание

Zabbix Agent 2 smartctl plugin does not properly sanitize smart.disk.get parameters, allowing an attacker to inject unexpected arguments into the smartctl command. This can be used to leak the NTLMv2 hash from a Windows system.

Zabbix Agent 2 smartctl plugin does not properly sanitize smart.disk.get parameters, allowing an attacker to inject unexpected arguments into the smartctl command. This can be used to leak the NTLMv2 hash from a Windows system.

EPSS

Процентиль: 14%
0.00046
Низкий

5.7 Medium

CVSS4

Дефекты

CWE-77

Связанные уязвимости

ubuntu
5 месяцев назад

Zabbix Agent 2 smartctl plugin does not properly sanitize smart.disk.get parameters, allowing an attacker to inject unexpected arguments into the smartctl command. This can be used to leak the NTLMv2 hash from a Windows system.

nvd
5 месяцев назад

Zabbix Agent 2 smartctl plugin does not properly sanitize smart.disk.get parameters, allowing an attacker to inject unexpected arguments into the smartctl command. This can be used to leak the NTLMv2 hash from a Windows system.

debian
5 месяцев назад

Zabbix Agent 2 smartctl plugin does not properly sanitize smart.disk.g ...

CVSS3: 4.2
fstec
5 месяцев назад

Уязвимость компонента Zabbix Agent 2 системы мониторинга ИТ-инфраструктуры Zabbix, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 14%
0.00046
Низкий

5.7 Medium

CVSS4

Дефекты

CWE-77