CVE-2024-36465

Опубликовано: 02 апр. 2025

Источник: nvd

EPSS Низкий

Описание

A low privilege (regular) Zabbix user with API access can use SQL injection vulnerability in include/classes/api/CApiService.php to execute arbitrary SQL commands via the groupBy parameter.

Ссылки

https://support.zabbix.com/browse/ZBX-26257

EPSS

Процентиль: 17%

0.00054

Низкий

Дефекты

CWE-89

Связанные уязвимости

CVE-2024-36465

ubuntu

3 месяца назад

A low privilege (regular) Zabbix user with API access can use SQL injection vulnerability in include/classes/api/CApiService.php to execute arbitrary SQL commands via the groupBy parameter.

CVE-2024-36465

debian

3 месяца назад

A low privilege (regular) Zabbix user with API access can use SQL inje ...

ROS-20250505-05

CVSS3: 8

redos

около 2 месяцев назад

Уязвимость zabbix7-lts-server-mysql

ROS-20250505-04

CVSS3: 8

redos

около 2 месяцев назад

Уязвимость zabbix7-lts-server-pgsql

GHSA-9g97-3vch-5xc2

github

3 месяца назад

A low privilege (regular) Zabbix user with API access can use SQL injection vulnerability in include/classes/api/CApiService.php to execute arbitrary SQL commands via the groupBy parameter.

EPSS

Процентиль: 17%

0.00054

Низкий

Дефекты

CWE-89