CVE-2023-32723

Опубликовано: 12 окт. 2023

Источник: nvd

CVSS3: 8.5

CVSS3: 9.1

EPSS Низкий

Описание

Request to LDAP is sent before user permissions are checked.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:zabbix:zabbix:*:*:*:*:*:*:*:*

Версия от 4.0.0 (включая) до 4.0.19 (исключая)

cpe:2.3:a:zabbix:zabbix:*:*:*:*:*:*:*:*

Версия от 4.4.0 (включая) до 4.4.7 (исключая)

cpe:2.3:a:zabbix:zabbix:4.0.19:rc1:*:*:*:*:*:*

cpe:2.3:a:zabbix:zabbix:4.4.7:rc1:*:*:*:*:*:*

cpe:2.3:a:zabbix:zabbix:5.0.0:alpha3:*:*:*:*:*:*

EPSS

Процентиль: 52%

0.00671

Низкий

8.5 High

CVSS3

9.1 Critical

CVSS3

Дефекты

CWE-732

Связанные уязвимости

CVE-2023-32723

CVSS3: 9.1

ubuntu

около 3 лет назад

Request to LDAP is sent before user permissions are checked.

CVE-2023-32723

CVSS3: 9.1

debian

около 3 лет назад

Request to LDAP is sent before user permissions are checked.

GHSA-34w2-qwhq-wprv

CVSS3: 8.5

github

около 3 лет назад

Request to LDAP is sent before user permissions are checked.

BDU:2024-02419

CVSS3: 9.1

fstec

около 3 лет назад

Уязвимость агента универсальной системы мониторинга Zabbix, неверным назначением разрешений для критического ресурса, позволяющая нарушителю выполнить произвольный код

ALT-PU-2020-4291

CVSS3: 9.1

altlinux

больше 6 лет назад

ALT-PU-2020-4291: package `zabbix` update to version 4.4.7-alt1

EPSS

Процентиль: 52%

0.00671

Низкий

8.5 High

CVSS3

9.1 Critical

CVSS3

Дефекты

CWE-732