Описание
Zabbix API user.get returns all users that share common group with the calling user. This includes media and other information, such as login attempts, etc.
Уязвимые конфигурации
Конфигурация 1Версия от 5.0.0 (включая) до 5.0.46 (исключая)Версия от 6.0.0 (включая) до 6.0.38 (исключая)Версия от 7.0.0 (включая) до 7.0.9 (исключая)Версия от 7.2.0 (включая) до 7.2.3 (исключая)
Одно из
cpe:2.3:a:zabbix:zabbix:*:*:*:*:*:*:*:*
cpe:2.3:a:zabbix:zabbix:*:*:*:*:*:*:*:*
cpe:2.3:a:zabbix:zabbix:*:*:*:*:*:*:*:*
cpe:2.3:a:zabbix:zabbix:*:*:*:*:*:*:*:*
EPSS
Процентиль: 32%
0.00124
Низкий
3.5 Low
CVSS3
Дефекты
CWE-359
Связанные уязвимости
CVSS3: 3.5
ubuntu
около 1 года назад
Zabbix API user.get returns all users that share common group with the calling user. This includes media and other information, such as login attempts, etc.
CVSS3: 3.5
debian
около 1 года назад
Zabbix API user.get returns all users that share common group with the ...
CVSS3: 3.5
github
около 1 года назад
Zabbix API user.get returns all users that share common group with the calling user. This includes media and other information, such as login attempts, etc.
CVSS3: 3.5
fstec
около 1 года назад
Уязвимость компонента API универсальной системы мониторинга Zabbix, позволяющая нарушителю раскрыть защищаемую информацию
EPSS
Процентиль: 32%
0.00124
Низкий
3.5 Low
CVSS3
Дефекты
CWE-359