Описание
Due to a bug in Zabbix API, the hostprototype.get method lists all host prototypes to users that do not have any user groups assigned to them.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 7.0.0 (включая) до 7.0.14 (исключая)Версия от 7.2.0 (включая) до 7.2.8 (исключая)
Одно из
cpe:2.3:a:zabbix:zabbix:*:*:*:*:*:*:*:*
cpe:2.3:a:zabbix:zabbix:*:*:*:*:*:*:*:*
EPSS
Процентиль: 5%
0.00022
Низкий
3.5 Low
CVSS3
Дефекты
CWE-284
Связанные уязвимости
CVSS3: 3.5
ubuntu
4 месяца назад
Due to a bug in Zabbix API, the hostprototype.get method lists all host prototypes to users that do not have any user groups assigned to them.
CVSS3: 3.5
debian
4 месяца назад
Due to a bug in Zabbix API, the hostprototype.get method lists all hos ...
CVSS3: 3.5
github
4 месяца назад
Due to a bug in Zabbix API, the hostprototype.get method lists all host prototypes to users that do not have any user groups assigned to them.
CVSS3: 3.5
fstec
4 месяца назад
Уязвимость универсальной системы мониторинга Zabbix, связана с неправильной авторизацией, позволяющая нарушителю получить доступ к конфиденциальной информации
EPSS
Процентиль: 5%
0.00022
Низкий
3.5 Low
CVSS3
Дефекты
CWE-284