CVE-2026-23925
Yüksək
Təsvir
Şablon/host yazma icazələri olan autentifikasiya olunmuş Zabbix istifadəçisi (User rolu) configuration.import API vasitəsilə obyektlər yarada bilir. Bu, icazəsiz hostların yaradılması ilə məxfiliyin itirilməsinə səbəb ola bilər. Qeyd edək ki, normalda User rolu, hətta yazma icazələri olsa belə, şablonları/hostları yaratmaq və redaktə etmək üçün kifayət etmir.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
Məhsul
Zabbix
Dərc6 mar 2026
İlk görülmə6 mar 2026
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Yeniləyin
- zabbix zabbix6.0.41, 7.0.18, 7.4.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zabbix zabbix | 6.0.0 ≤ v < 6.0.41, 7.0.0 ≤ v < 7.0.18, 7.4.0 ≤ v < 7.4.2 | 6.0.41, 7.0.18, 7.4.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.