Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-x47p-6vx5-8v99

Опубликовано: 12 сент. 2025
Источник: github
Github: Не прошло ревью
CVSS4: 7.3

Описание

Zabbix Agent 2 smartctl plugin does not properly sanitize smart.disk.get parameters, allowing an attacker to inject unexpected arguments into the smartctl command. In Zabbix 5.0 this allows for remote code execution.

Zabbix Agent 2 smartctl plugin does not properly sanitize smart.disk.get parameters, allowing an attacker to inject unexpected arguments into the smartctl command. In Zabbix 5.0 this allows for remote code execution.

EPSS

Процентиль: 23%
0.00312
Низкий

7.3 High

CVSS4

Дефекты

CWE-78

Связанные уязвимости

ubuntu
12 месяцев назад

Zabbix Agent 2 smartctl plugin does not properly sanitize smart.disk.get parameters, allowing an attacker to inject unexpected arguments into the smartctl command. In Zabbix 5.0 this allows for remote code execution.

nvd
12 месяцев назад

Zabbix Agent 2 smartctl plugin does not properly sanitize smart.disk.get parameters, allowing an attacker to inject unexpected arguments into the smartctl command. In Zabbix 5.0 this allows for remote code execution.

debian
12 месяцев назад

Zabbix Agent 2 smartctl plugin does not properly sanitize smart.disk.g ...

CVSS3: 6.8
fstec
12 месяцев назад

Уязвимость компонента Zabbix Agent 2 системы мониторинга ИТ-инфраструктуры Zabbix, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 23%
0.00312
Низкий

7.3 High

CVSS4

Дефекты

CWE-78