CVE-2026-59787

Orta

Təsvir

Zabbix ilə təqdim olunan Perl SNMP trap qəbul edici skripti, trap məzmunundakı ZBXTRAP qeyd ayırıcısını düzgün şəkildə neytrallaşdırmır. Bu o deməkdir ki, SNMP trapları göndərə bilən şəxs başqa bir hostu hədəfləyən qeydlər inyeksiya edə bilər və bu da bütövlüyün itirilməsinə səbəb olar.

CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulZabbix
Dərc5 okt 2026
İlk görülmə5 okt 2026
Zəiflik növüCWE-143CWE-143

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Zabbix Zabbix6.0.0 ≤ v ≤ 6.0.47, 7.0.0 ≤ v ≤ 7.0.28, 7.4.0 ≤ v ≤ 7.4.12—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-59787 · Zabbix · Dark Radar