CVE-2024-36463

Опубликовано: 26 нояб. 2024

Источник: nvd

CVSS3: 6.5

CVSS3: 8.8

EPSS Низкий

Описание

The implementation of atob in "Zabbix JS" allows to create a string with arbitrary content and use it to access internal properties of objects.

Ссылки

https://support.zabbix.com/browse/ZBX-25611
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:zabbix:zabbix:*:*:*:*:*:*:*:*

Версия от 5.0.0 (включая) до 5.0.43 (исключая)

cpe:2.3:a:zabbix:zabbix:*:*:*:*:*:*:*:*

Версия от 6.0.0 (включая) до 6.0.33 (исключая)

cpe:2.3:a:zabbix:zabbix:*:*:*:*:*:*:*:*

Версия от 6.4.0 (включая) до 6.4.18 (исключая)

cpe:2.3:a:zabbix:zabbix:*:*:*:*:*:*:*:*

Версия от 7.0.0 (включая) до 7.0.3 (исключая)

EPSS

Процентиль: 57%

0.0082

Низкий

6.5 Medium

CVSS3

8.8 High

CVSS3

Дефекты

CWE-767

Связанные уязвимости

CVE-2024-36463

CVSS3: 8.8

ubuntu

почти 2 года назад

The implementation of atob in "Zabbix JS" allows to create a string with arbitrary content and use it to access internal properties of objects.

CVE-2024-36463

CVSS3: 8.8

debian

почти 2 года назад

The implementation of atob in "Zabbix JS" allows to create a string wi ...

GHSA-8vxw-wxwq-hg38

CVSS3: 6.5

github

почти 2 года назад

The implementation of atob in "Zabbix JS" allows to create a string with arbitrary content and use it to access internal properties of objects.

BDU:2024-10864

CVSS3: 6.5

fstec

больше 2 лет назад

Уязвимость метода atob универсальной системы мониторинга Zabbix, позволяющая нарушителю оказать воздействие на целостность защищаемой информации

ALT-PU-2024-18029

CVSS3: 8.8

altlinux

около 2 лет назад

ALT-PU-2024-18029: package `zabbix` update to version 6.0.33-alt0.p10.2

EPSS

Процентиль: 57%

0.0082

Низкий

6.5 Medium

CVSS3

8.8 High

CVSS3

Дефекты

CWE-767