Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-q44w-9xjg-492g

Опубликовано: 01 дек. 2025
Источник: github
Github: Не прошло ревью
CVSS4: 6.8
CVSS3: 4.9

Описание

An authenticated Zabbix Super Admin can exploit the oauth.authorize action to read arbitrary files from the webserver leading to potential confidentiality loss.

An authenticated Zabbix Super Admin can exploit the oauth.authorize action to read arbitrary files from the webserver leading to potential confidentiality loss.

EPSS

Процентиль: 9%
0.00033
Низкий

6.8 Medium

CVSS4

4.9 Medium

CVSS3

Дефекты

CWE-918

Связанные уязвимости

CVSS3: 4.9
ubuntu
2 месяца назад

An authenticated Zabbix Super Admin can exploit the oauth.authorize action to read arbitrary files from the webserver leading to potential confidentiality loss.

CVSS3: 4.9
nvd
2 месяца назад

An authenticated Zabbix Super Admin can exploit the oauth.authorize action to read arbitrary files from the webserver leading to potential confidentiality loss.

CVSS3: 4.9
debian
2 месяца назад

An authenticated Zabbix Super Admin can exploit the oauth.authorize ac ...

CVSS3: 4.5
fstec
2 месяца назад

Уязвимость системы мониторинга ИТ-инфраструктуры Zabbix, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю получить доступ на чтение данных

EPSS

Процентиль: 9%
0.00033
Низкий

6.8 Medium

CVSS4

4.9 Medium

CVSS3

Дефекты

CWE-918