CVE-2026-1199

Düşük

Açıklama

Zabbix API ve Frontend giriş kilitleme mekanizmasında, eş zamanlı olarak gönderilen birkaç başarısız giriş isteğinin engelleme sayacına düzgün şekilde yansımadığı bir hata bulunmaktadır; bu durum, amaçlanandan daha fazla şifre denemesi yapılmasına potansiyel olarak olanak tanır.

ÖnemDüşük
CVSS3.7
İstismar olasılığı—
ÜrünZabbix
Yayın18 Ağu 2026
İlk görülme18 Ağu 2026
Zayıflık türüCWE-362Yarış durumu

Nasıl düzeltilir

Güncelleyin
  • zabbix zabbix6.0.47, 7.0.28, 7.4.12 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
zabbix zabbix6.0.0 ≤ v < 6.0.47, 7.0.0 ≤ v < 7.0.28, 7.4.0 ≤ v < 7.4.126.0.47, 7.0.28, 7.4.12

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-1199 · Zabbix · Dark Radar