Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-q44w-9xjg-492g

Опубликовано: 01 дек. 2025
Источник: github
Github: Не прошло ревью
CVSS4: 6.8
CVSS3: 4.9

Описание

An authenticated Zabbix Super Admin can exploit the oauth.authorize action to read arbitrary files from the webserver leading to potential confidentiality loss.

An authenticated Zabbix Super Admin can exploit the oauth.authorize action to read arbitrary files from the webserver leading to potential confidentiality loss.

EPSS

Процентиль: 19%
0.00287
Низкий

6.8 Medium

CVSS4

4.9 Medium

CVSS3

Дефекты

CWE-918

Связанные уязвимости

CVSS3: 4.9
ubuntu
10 месяцев назад

An authenticated Zabbix Super Admin can exploit the oauth.authorize action to read arbitrary files from the webserver leading to potential confidentiality loss.

CVSS3: 6.8
redhat
10 месяцев назад

An authenticated Zabbix Super Admin can exploit the oauth.authorize action to read arbitrary files from the webserver leading to potential confidentiality loss.

CVSS3: 4.9
nvd
10 месяцев назад

An authenticated Zabbix Super Admin can exploit the oauth.authorize action to read arbitrary files from the webserver leading to potential confidentiality loss.

CVSS3: 4.9
debian
10 месяцев назад

An authenticated Zabbix Super Admin can exploit the oauth.authorize ac ...

CVSS3: 4.5
fstec
10 месяцев назад

Уязвимость системы мониторинга ИТ-инфраструктуры Zabbix, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю получить доступ на чтение данных

EPSS

Процентиль: 19%
0.00287
Низкий

6.8 Medium

CVSS4

4.9 Medium

CVSS3

Дефекты

CWE-918