CVE-2025-27240

Опубликовано: 12 сент. 2025

Источник: nvd

CVSS3: 7.2

EPSS Низкий

Описание

A Zabbix adminitrator can inject arbitrary SQL during the autoremoval of hosts by inserting malicious SQL in the 'Visible name' field.

Ссылки

https://support.zabbix.com/browse/ZBX-26986
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:zabbix:zabbix:*:*:*:*:*:*:*:*

Версия от 6.0.0 (включая) до 6.0.34 (исключая)

cpe:2.3:a:zabbix:zabbix:*:*:*:*:*:*:*:*

Версия от 6.4.0 (включая) до 6.4.19 (исключая)

cpe:2.3:a:zabbix:zabbix:*:*:*:*:*:*:*:*

Версия от 7.0.0 (включая) до 7.0.4 (исключая)

EPSS

Процентиль: 26%

0.00088

Низкий

7.2 High

CVSS3

Дефекты

CWE-89

Связанные уязвимости

CVE-2025-27240

CVSS3: 7.2

ubuntu

4 месяца назад

A Zabbix adminitrator can inject arbitrary SQL during the autoremoval of hosts by inserting malicious SQL in the 'Visible name' field.

CVE-2025-27240

CVSS3: 7.2

debian

4 месяца назад

A Zabbix adminitrator can inject arbitrary SQL during the autoremoval ...

GHSA-pvp6-r25h-5wh3

CVSS3: 7.2

github

4 месяца назад

A Zabbix adminitrator can inject arbitrary SQL during the autoremoval of hosts by inserting malicious SQL in the 'Visible name' field.

BDU:2025-11596

CVSS3: 8.1

fstec

4 месяца назад

Уязвимость универсальной системы мониторинга Zabbix, связана с неправильной нейтрализацией специальных элементов, используемых в команде SQL, позволяющая нарушителю выполнять произвольные SQL-запросы в базе данных

ROS-20250923-23

CVSS3: 8.1

redos

4 месяца назад

Уязвимость zabbix-lts-agent

EPSS

Процентиль: 26%

0.00088

Низкий

7.2 High

CVSS3

Дефекты

CWE-89