Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-36460

Опубликовано: 12 авг. 2024
Источник: nvd
CVSS3: 8.1
EPSS Низкий

Описание

The front-end audit log allows viewing of unprotected plaintext passwords, where the passwords are displayed in plain text.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:zabbix:zabbix:*:*:*:*:*:*:*:*
Версия от 5.0.0 (включая) до 5.0.42 (включая)
cpe:2.3:a:zabbix:zabbix:*:*:*:*:*:*:*:*
Версия от 6.0.0 (включая) до 6.0.30 (включая)
cpe:2.3:a:zabbix:zabbix:*:*:*:*:*:*:*:*
Версия от 6.4.0 (включая) до 6.4.15 (включая)
cpe:2.3:a:zabbix:zabbix:7.0.0:*:*:*:*:*:*:*

EPSS

Процентиль: 33%
0.00128
Низкий

8.1 High

CVSS3

Дефекты

CWE-256
CWE-522

Связанные уязвимости

CVSS3: 8.1
ubuntu
около 1 года назад

The front-end audit log allows viewing of unprotected plaintext passwords, where the passwords are displayed in plain text.

CVSS3: 8.1
debian
около 1 года назад

The front-end audit log allows viewing of unprotected plaintext passwo ...

CVSS3: 8.1
github
около 1 года назад

The front-end audit log allows viewing of unprotected plaintext passwords, where the passwords are displayed in plain text.

CVSS3: 8.1
fstec
около 1 года назад

Уязвимость универсальной системы мониторинга Zabbix, связанная с хранением пароля в открытом виде, позволяющая нарушителю получить доступ к конфиденциальной информации

CVSS3: 9.1
redos
около 1 года назад

Множественные уязвимости zabbix

EPSS

Процентиль: 33%
0.00128
Низкий

8.1 High

CVSS3

Дефекты

CWE-256
CWE-522