CVE-2025-27240

Yüksek

Açıklama

Bir Zabbix yöneticisi, 'Visible name' alanına kötü amaçlı SQL ekleyerek hostların otomatik kaldırılması sırasında keyfi SQL enjeksiyonu gerçekleştirebilir.

ÖnemYüksek

CVSS7.2

İstismar olasılığı70. yüzdelik%1,3

Ürün

Zabbix

Yayın12 Eyl 2025

İlk görülme12 Eyl 2025

Zayıflık türüCWE-89SQL enjeksiyonu

Nasıl düzeltilir

Güncelleyin

zabbix zabbix6.0.34, 6.4.19, 7.0.4 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
zabbix zabbix	6.0.0 ≤ v < 6.0.34, 6.4.0 ≤ v < 6.4.19, 7.0.0 ≤ v < 7.0.4	6.0.34, 6.4.19, 7.0.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.