CVE-2026-23923
Orta
Təsvir
Autentifikasiya olunmamış hücumçu Frontend-in 'validate' hərəkətindən istifadə edərək ixtiyari PHP klaslarını kor-koranə instansiya edə bilər. Təsir mühitin qurulmasından asılıdır, lakin hazırda məhdud görünür.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
Məhsul
Zabbix
Dərc24 mar 2026
İlk görülmə24 mar 2026
Zəiflik növüCWE-470CWE-470
Necə düzəltmək olar
Yeniləyin
- zabbix zabbix7.4.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zabbix zabbix | 7.4.0 ≤ v < 7.4.7 | 7.4.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.