CVE-2025-27240
Yüksək
Təsvir
Zabbix administratoru 'Visible name' sahəsinə zərərli SQL daxil etməklə hostların avtomatik silinməsi zamanı ixtiyari SQL inyeksiyası edə bilər.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı70. faiz dərəcəsi1,3%
Məhsul
Zabbix
Dərc12 sen 2025
İlk görülmə12 sen 2025
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- zabbix zabbix6.0.34, 6.4.19, 7.0.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zabbix zabbix | 6.0.0 ≤ v < 6.0.34, 6.4.0 ≤ v < 6.4.19, 7.0.0 ≤ v < 7.0.4 | 6.0.34, 6.4.19, 7.0.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.