ROS-20260216-73-0023

Опубликовано: 16 фев. 2026

Источник: redos

Описание

Уязвимость zabbix7.2

Наименование уязвимого пакета

zabbix7.2-agent zabbix7.2-agent2 zabbix7.2-apache-conf zabbix7.2-get zabbix7.2-java-gateway zabbix7.2-java-gateway-openjdk11 zabbix7.2-java-gateway-openjdk17 zabbix7.2-java-gateway-openjdk21 zabbix7.2-js zabbix7.2-nginx-conf zabbix7.2-proxy-mysql zabbix7.2-proxy-pgsql zabbix7.2-proxy-sqlite3 zabbix7.2-selinux-policy zabbix7.2-sender zabbix7.2-server-mysql zabbix7.2-server-pgsql zabbix7.2-sql-scripts zabbix7.2-web zabbix7.2-web-deps zabbix7.2-web-mysql zabbix7.2-web-pgsql zabbix7.2-web-service Показать все Свернуть

Пакет обновления

zabbix7.2-agent-1:7.2.15-1.el7.x86_64 zabbix7.2-agent2-1:7.2.15-1.el7.x86_64 zabbix7.2-get-1:7.2.15-1.el7.x86_64 zabbix7.2-java-gateway-1:7.2.15-1.el7.x86_64 zabbix7.2-java-gateway-openjdk11-1:7.2.15-1.el7.x86_64 zabbix7.2-java-gateway-openjdk17-1:7.2.15-1.el7.x86_64 zabbix7.2-java-gateway-openjdk21-1:7.2.15-1.el7.x86_64 zabbix7.2-js-1:7.2.15-1.el7.x86_64 zabbix7.2-proxy-mysql-1:7.2.15-1.el7.x86_64 zabbix7.2-proxy-pgsql-1:7.2.15-1.el7.x86_64 zabbix7.2-proxy-sqlite3-1:7.2.15-1.el7.x86_64 zabbix7.2-sender-1:7.2.15-1.el7.x86_64 zabbix7.2-server-mysql-1:7.2.15-1.el7.x86_64 zabbix7.2-server-pgsql-1:7.2.15-1.el7.x86_64 zabbix7.2-web-service-1:7.2.15-1.el7.x86_64 zabbix7.2-apache-conf-1:7.2.15-1.el7.noarch zabbix7.2-nginx-conf-1:7.2.15-1.el7.noarch zabbix7.2-selinux-policy-1:7.2.15-1.el7.noarch zabbix7.2-sql-scripts-1:7.2.15-1.el7.noarch zabbix7.2-web-1:7.2.15-1.el7.noarch zabbix7.2-web-deps-1:7.2.15-1.el7.noarch zabbix7.2-web-mysql-1:7.2.15-1.el7.noarch zabbix7.2-web-pgsql-1:7.2.15-1.el7.noarch Показать все Свернуть

Версия уязвимого пакета младше

7.2.15

Возможные меры по устранению уязвимости

Установить обновление для пакета(ов) zabbix7.2 Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

16.02.2026

CVE-2025-27232

Идентификатор БДУ ФСТЭК России:

BDU:2025-15874

Описание уязвимости:

Уязвимость системы мониторинга ИТ-инфраструктуры Zabbix связана с недостаточной проверкой запросов на стороне сервера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на чтение данных

4.5 Medium

CVSS3

5.5 Medium

CVSS2