CVE-2023-29456

Опубликовано: 13 июл. 2023

Источник: nvd

CVSS3: 5.7

CVSS3: 5.4

EPSS Низкий

Описание

URL validation scheme receives input from a user and then parses it to identify its various components. The validation scheme can ensure that all URL components comply with internet standards.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:zabbix:frontend:*:*:*:*:*:*:*:*

Версия от 4.0.0 (включая) до 4.0.46 (включая)

cpe:2.3:a:zabbix:frontend:*:*:*:*:*:*:*:*

Версия от 5.0.0 (включая) до 5.0.35 (включая)

cpe:2.3:a:zabbix:frontend:*:*:*:*:*:*:*:*

Версия от 6.0.0 (включая) до 6.0.18 (включая)

cpe:2.3:a:zabbix:frontend:*:*:*:*:*:*:*:*

Версия от 6.4.0 (включая) до 6.4.3 (включая)

EPSS

Процентиль: 32%

0.00122

Низкий

5.7 Medium

CVSS3

5.4 Medium

CVSS3

Дефекты

CWE-20

CWE-79

Связанные уязвимости

CVE-2023-29456

CVSS3: 5.7

ubuntu

больше 2 лет назад

URL validation scheme receives input from a user and then parses it to identify its various components. The validation scheme can ensure that all URL components comply with internet standards.

CVE-2023-29456

CVSS3: 5.7

debian

больше 2 лет назад

URL validation scheme receives input from a user and then parses it to ...

GHSA-q598-p9hw-59vj

CVSS3: 5.7

github

больше 2 лет назад

URL validation scheme receives input from a user and then parses it to identify its various components. The validation scheme can ensure that all URL components comply with internet standards.

BDU:2023-09105

CVSS3: 5.4

fstec

больше 2 лет назад

Уязвимость компонентов various, URL универсальной системы мониторинга Zabbix, позволяющая нарушителю получить доступ к конфиденциальным данным и нарушить их целостность

EPSS

Процентиль: 32%

0.00122

Низкий

5.7 Medium

CVSS3

5.4 Medium

CVSS3

Дефекты

CWE-20

CWE-79