CVE-2026-23938
Orta
Təsvir
Autentifikasiya olunmuş administrator, xüsusi hazırlanmış preprocessing/script elementi JavaScript skriptləri yaratmaqla Zabbix serverini və ya proksisini sıradan çıxara bilər ki, bu da potensial olaraq xidmətdən imtinaya (DoS) səbəb olur.
CiddilikOrta
CVSS4.9
İstismar ehtimalı—
Məhsul
Zabbix
Dərc18 avq 2026
İlk görülmə18 avq 2026
Zəiflik növüCWE-248CWE-248
Necə düzəltmək olar
Yeniləyin
- zabbix zabbix6.0.47, 7.0.27, 7.4.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zabbix zabbix | 6.0.0 ≤ v < 6.0.47, 7.0.0 ≤ v < 7.0.27, 7.4.0 ≤ v < 7.4.11 | 6.0.47, 7.0.27, 7.4.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.