CVE-2023-32723

Опубликовано: 12 окт. 2023

Источник: nvd

CVSS3: 8.5

CVSS3: 9.1

EPSS Низкий

Описание

Request to LDAP is sent before user permissions are checked.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:zabbix:zabbix:*:*:*:*:*:*:*:*

Версия от 4.0.0 (включая) до 4.0.19 (исключая)

cpe:2.3:a:zabbix:zabbix:*:*:*:*:*:*:*:*

Версия от 4.4.0 (включая) до 4.4.7 (исключая)

cpe:2.3:a:zabbix:zabbix:4.0.19:rc1:*:*:*:*:*:*

cpe:2.3:a:zabbix:zabbix:4.4.7:rc1:*:*:*:*:*:*

cpe:2.3:a:zabbix:zabbix:5.0.0:alpha3:*:*:*:*:*:*

EPSS

Процентиль: 32%

0.00126

Низкий

8.5 High

CVSS3

9.1 Critical

CVSS3

Дефекты

CWE-732

Связанные уязвимости

CVE-2023-32723

CVSS3: 8.5

ubuntu

около 2 лет назад

Request to LDAP is sent before user permissions are checked.

CVE-2023-32723

CVSS3: 8.5

debian

около 2 лет назад

Request to LDAP is sent before user permissions are checked.

GHSA-34w2-qwhq-wprv

CVSS3: 8.5

github

около 2 лет назад

Request to LDAP is sent before user permissions are checked.

BDU:2024-02419

CVSS3: 9.1

fstec

около 2 лет назад

Уязвимость агента универсальной системы мониторинга Zabbix, неверным назначением разрешений для критического ресурса, позволяющая нарушителю выполнить произвольный код

ROS-20240329-25

CVSS3: 9.8

redos

больше 1 года назад

Множественные уязвимости zabbix

EPSS

Процентиль: 32%

0.00126

Низкий

8.5 High

CVSS3

9.1 Critical

CVSS3

Дефекты

CWE-732