CVE-2026-23937

Опубликовано: 18 авг. 2026

Источник: nvd

CVSS3: 6.5

EPSS Низкий

Описание

The Zabbix API host.get action can be exploited by authenticated users to extract a host's PSK key leading to potential loss of data integrity.

Ссылки

https://support.zabbix.com/browse/ZBX-28074
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:zabbix:zabbix:*:*:*:*:*:*:*:*

Версия от 6.0.0 (включая) до 6.0.47 (исключая)

cpe:2.3:a:zabbix:zabbix:*:*:*:*:*:*:*:*

Версия от 7.0.0 (включая) до 7.0.28 (исключая)

cpe:2.3:a:zabbix:zabbix:*:*:*:*:*:*:*:*

Версия от 7.4.0 (включая) до 7.4.12 (исключая)

EPSS

Процентиль: 32%

0.00378

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-203

Связанные уязвимости

CVE-2026-23937

CVSS3: 6.5

ubuntu

3 месяца назад

The Zabbix API host.get action can be exploited by authenticated users to extract a host's PSK key leading to potential loss of data integrity.

CVE-2026-23937

CVSS3: 6.5

debian

3 месяца назад

The Zabbix API host.get action can be exploited by authenticated users ...

GHSA-9mqw-qc3x-x476

CVSS3: 6.5

github

3 месяца назад

The Zabbix API host.get action can be exploited by authenticated users to extract a host's PSK key leading to potential loss of data integrity.

ALT-PU-2026-15153

CVSS3: 6.5

altlinux

4 месяца назад

ALT-PU-2026-15153: package `zabbix` update to version 7.0.28-alt0.p10.1

ALT-PU-2026-15148

CVSS3: 6.5

altlinux

4 месяца назад

ALT-PU-2026-15148: package `zabbix` update to version 7.0.28-alt0.p11.1

EPSS

Процентиль: 32%

0.00378

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-203