CVE-2024-22122

Опубликовано: 12 авг. 2024

Источник: nvd

CVSS3: 3

CVSS3: 9.1

EPSS Низкий

Описание

Zabbix allows to configure SMS notifications. AT command injection occurs on "Zabbix Server" because there is no validation of "Number" field on Web nor on Zabbix server side. Attacker can run test of SMS providing specially crafted phone number and execute additional AT commands on modem.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:zabbix:zabbix:*:*:*:*:*:*:*:*

Версия от 5.0.0 (включая) до 5.0.42 (включая)

cpe:2.3:a:zabbix:zabbix:*:*:*:*:*:*:*:*

Версия от 6.0.0 (включая) до 6.0.30 (включая)

cpe:2.3:a:zabbix:zabbix:*:*:*:*:*:*:*:*

Версия от 6.4.0 (включая) до 6.4.15 (включая)

cpe:2.3:a:zabbix:zabbix:7.0.0:alpha1:*:*:*:*:*:*

cpe:2.3:a:zabbix:zabbix:7.0.0:alpha2:*:*:*:*:*:*

cpe:2.3:a:zabbix:zabbix:7.0.0:alpha3:*:*:*:*:*:*

cpe:2.3:a:zabbix:zabbix:7.0.0:alpha4:*:*:*:*:*:*

cpe:2.3:a:zabbix:zabbix:7.0.0:alpha5:*:*:*:*:*:*

cpe:2.3:a:zabbix:zabbix:7.0.0:alpha6:*:*:*:*:*:*

cpe:2.3:a:zabbix:zabbix:7.0.0:alpha7:*:*:*:*:*:*

cpe:2.3:a:zabbix:zabbix:7.0.0:alpha8:*:*:*:*:*:*

cpe:2.3:a:zabbix:zabbix:7.0.0:alpha9:*:*:*:*:*:*

cpe:2.3:a:zabbix:zabbix:7.0.0:beta1:*:*:*:*:*:*

cpe:2.3:a:zabbix:zabbix:7.0.0:beta2:*:*:*:*:*:*

cpe:2.3:a:zabbix:zabbix:7.0.0:beta3:*:*:*:*:*:*

cpe:2.3:a:zabbix:zabbix:7.0.0:rc1:*:*:*:*:*:*

cpe:2.3:a:zabbix:zabbix:7.0.0:rc2:*:*:*:*:*:*

EPSS

Процентиль: 76%

0.01606

Низкий

3 Low

CVSS3

9.1 Critical

CVSS3

Дефекты

CWE-77

Связанные уязвимости

CVE-2024-22122

CVSS3: 9.1

ubuntu

около 2 лет назад

CVE-2024-22122

CVSS3: 9.1

debian

около 2 лет назад

Zabbix allows to configure SMS notifications. AT command injection occ ...

GHSA-m34r-jrv8-mwmv

CVSS3: 3

github

около 2 лет назад

BDU:2024-07007

CVSS3: 3

fstec

около 2 лет назад

Уязвимость универсальной системы мониторинга Zabbix, связанная с неправильной нейтрализацией специальных элементов, используемых в команде, позволяющая нарушителю выполнить дополнительные AT-команды на модеме

ALT-PU-2024-17947

CVSS3: 9.1

altlinux

больше 2 лет назад

ALT-PU-2024-17947: package `zabbix` update to version 7.0.0-alt1

EPSS

Процентиль: 76%

0.01606

Низкий

3 Low

CVSS3

9.1 Critical

CVSS3

Дефекты

CWE-77