Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-27233

Опубликовано: 12 сент. 2025
Источник: nvd
EPSS Низкий

Описание

Zabbix Agent 2 smartctl plugin does not properly sanitize smart.disk.get parameters, allowing an attacker to inject unexpected arguments into the smartctl command. This can be used to leak the NTLMv2 hash from a Windows system.

EPSS

Процентиль: 14%
0.00046
Низкий

Дефекты

CWE-77

Связанные уязвимости

ubuntu
5 месяцев назад

Zabbix Agent 2 smartctl plugin does not properly sanitize smart.disk.get parameters, allowing an attacker to inject unexpected arguments into the smartctl command. This can be used to leak the NTLMv2 hash from a Windows system.

debian
5 месяцев назад

Zabbix Agent 2 smartctl plugin does not properly sanitize smart.disk.g ...

github
5 месяцев назад

Zabbix Agent 2 smartctl plugin does not properly sanitize smart.disk.get parameters, allowing an attacker to inject unexpected arguments into the smartctl command. This can be used to leak the NTLMv2 hash from a Windows system.

CVSS3: 4.2
fstec
5 месяцев назад

Уязвимость компонента Zabbix Agent 2 системы мониторинга ИТ-инфраструктуры Zabbix, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 14%
0.00046
Низкий

Дефекты

CWE-77