Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-r7ff-gv9g-75w3

Опубликовано: 15 дек. 2022
Источник: github
Github: Не прошло ревью
CVSS3: 5.9

Описание

Arbitrary file read vulnerability exists in Zabbix Web Service Report Generation, which listens on the port 10053. The service does not have proper validation for URL parameters before reading the files.

Arbitrary file read vulnerability exists in Zabbix Web Service Report Generation, which listens on the port 10053. The service does not have proper validation for URL parameters before reading the files.

EPSS

Процентиль: 82%
0.01788
Низкий

5.9 Medium

CVSS3

Дефекты

CWE-20

Связанные уязвимости

CVSS3: 5.9
ubuntu
около 3 лет назад

Arbitrary file read vulnerability exists in Zabbix Web Service Report Generation, which listens on the port 10053. The service does not have proper validation for URL parameters before reading the files.

CVSS3: 5.9
nvd
около 3 лет назад

Arbitrary file read vulnerability exists in Zabbix Web Service Report Generation, which listens on the port 10053. The service does not have proper validation for URL parameters before reading the files.

CVSS3: 5.9
debian
около 3 лет назад

Arbitrary file read vulnerability exists in Zabbix Web Service Report ...

CVSS3: 5.9
fstec
больше 3 лет назад

Уязвимость универсальной системы мониторинга Zabbix, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю получить доступ к конфиденциальным данным

EPSS

Процентиль: 82%
0.01788
Низкий

5.9 Medium

CVSS3

Дефекты

CWE-20