Описание
A Zabbix adminitrator can inject arbitrary SQL during the autoremoval of hosts by inserting malicious SQL in the 'Visible name' field.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 6.0.0 (включая) до 6.0.34 (исключая)Версия от 6.4.0 (включая) до 6.4.19 (исключая)Версия от 7.0.0 (включая) до 7.0.4 (исключая)
Одно из
cpe:2.3:a:zabbix:zabbix:*:*:*:*:*:*:*:*
cpe:2.3:a:zabbix:zabbix:*:*:*:*:*:*:*:*
cpe:2.3:a:zabbix:zabbix:*:*:*:*:*:*:*:*
EPSS
Процентиль: 21%
0.00068
Низкий
7.2 High
CVSS3
Дефекты
CWE-89
EPSS
Процентиль: 21%
0.00068
Низкий
7.2 High
CVSS3
Дефекты
CWE-89