CVE-2024-36465

Опубликовано: 02 апр. 2025

Источник: nvd

CVSS3: 8.8

EPSS Низкий

Описание

A low privilege (regular) Zabbix user with API access can use SQL injection vulnerability in include/classes/api/CApiService.php to execute arbitrary SQL commands via the groupBy parameter.

Ссылки

https://support.zabbix.com/browse/ZBX-26257
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:zabbix:zabbix:*:*:*:*:*:*:*:*

Версия от 7.0.0 (включая) до 7.0.7 (включая)

cpe:2.3:a:zabbix:zabbix:*:*:*:*:*:*:*:*

Версия от 7.2.0 (включая) до 7.2.2 (исключая)

cpe:2.3:a:zabbix:zabbix:7.0.8:rc1:*:*:*:*:*:*

EPSS

Процентиль: 40%

0.00177

Низкий

8.8 High

CVSS3

Дефекты

CWE-89

Связанные уязвимости

CVE-2024-36465

CVSS3: 8.8

ubuntu

10 месяцев назад

A low privilege (regular) Zabbix user with API access can use SQL injection vulnerability in include/classes/api/CApiService.php to execute arbitrary SQL commands via the groupBy parameter.

CVE-2024-36465

CVSS3: 8.8

debian

10 месяцев назад

A low privilege (regular) Zabbix user with API access can use SQL inje ...

GHSA-9g97-3vch-5xc2

CVSS3: 8.8

github

10 месяцев назад

A low privilege (regular) Zabbix user with API access can use SQL injection vulnerability in include/classes/api/CApiService.php to execute arbitrary SQL commands via the groupBy parameter.

BDU:2025-05633

CVSS3: 8

fstec

10 месяцев назад

Уязвимость компонента API универсальной системы мониторинга Zabbix, позволяющая нарушителю выполнить произвольные команды

ROS-20250505-05

CVSS3: 8

redos

9 месяцев назад

Уязвимость zabbix7-lts-server-mysql

EPSS

Процентиль: 40%

0.00177

Низкий

8.8 High

CVSS3

Дефекты

CWE-89