CVE-2023-29452

Опубликовано: 13 июл. 2023

Источник: nvd

CVSS3: 5.5

CVSS3: 5.4

EPSS Низкий

Описание

Currently, geomap configuration (Administration -> General -> Geographical maps) allows using HTML in the field “Attribution text” when selected “Other” Tile provider.

Ссылки

https://support.zabbix.com/browse/ZBX-22981
Issue Tracking
Vendor Advisory
https://support.zabbix.com/browse/ZBX-22981
Issue Tracking
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:zabbix:zabbix:*:*:*:*:*:*:*:*

Версия от 6.0.0 (включая) до 6.0.17 (включая)

cpe:2.3:a:zabbix:zabbix:6.4.0:-:*:*:*:*:*:*

cpe:2.3:a:zabbix:zabbix:6.4.0:rc1:*:*:*:*:*:*

cpe:2.3:a:zabbix:zabbix:6.4.0:rc2:*:*:*:*:*:*

cpe:2.3:a:zabbix:zabbix:6.4.0:rc3:*:*:*:*:*:*

cpe:2.3:a:zabbix:zabbix:6.4.0:rc4:*:*:*:*:*:*

cpe:2.3:a:zabbix:zabbix:6.4.1:-:*:*:*:*:*:*

cpe:2.3:a:zabbix:zabbix:6.4.1:rc1:*:*:*:*:*:*

cpe:2.3:a:zabbix:zabbix:6.4.1:rc2:*:*:*:*:*:*

EPSS

Процентиль: 82%

0.01801

Низкий

5.5 Medium

CVSS3

5.4 Medium

CVSS3

Дефекты

CWE-20

CWE-79

Связанные уязвимости

CVE-2023-29452

CVSS3: 5.5

ubuntu

больше 2 лет назад

Currently, geomap configuration (Administration -> General -> Geographical maps) allows using HTML in the field “Attribution text” when selected “Other” Tile provider.

CVE-2023-29452

CVSS3: 5.5

debian

больше 2 лет назад

Currently, geomap configuration (Administration -> General -> Geograph ...

GHSA-3r46-m7qj-9cf6

CVSS3: 5.5

github

больше 2 лет назад

Currently, geomap configuration (Administration -> General -> Geographical maps) allows using HTML in the field “Attribution text” when selected “Other” Tile provider.

BDU:2024-06938

CVSS3: 5.4

fstec

больше 2 лет назад

Уязвимость универсальной системы мониторинга Zabbix, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю получить доступ к конфиденциальным данным и нарушить их целостность

EPSS

Процентиль: 82%

0.01801

Низкий

5.5 Medium

CVSS3

5.4 Medium

CVSS3

Дефекты

CWE-20

CWE-79