CVE-2010-1277
CVE-2010-1277
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
SQL injection vulnerability in the user.authenticate method in the API in Zabbix 1.8 before 1.8.2 allows remote attackers to execute arbitrary SQL commands via the user parameter in JSON data to api_jsonrpc.php.
EPSS 1,7% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · applications
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
zabbix Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:1.8.2-1
Auf 1:1.8.2-1 aktualisieren
zabbix Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:1.8.2-1
Auf 1:1.8.2-1 aktualisieren
zabbix Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:1.8.2-1
Auf 1:1.8.2-1 aktualisieren
Originalquellen
- http://www.vupen.com/english/advisories/2010/0799
- http://legalhackers.com/advisories/zabbix181api-sql.txt
- http://www.osvdb.org/63456
- http://www.zabbix.com/rn1.8.2.php
- http://www.securityfocus.com/archive/1/510480/100/0/threaded
- http://www.securityfocus.com/bid/39148
- http://archives.neohapsis.com/archives/fulldisclosure/2010-04/0001.html
- http://legalhackers.com/poc/zabbix181api.pl-poc
- http://secunia.com/advisories/39119
- https://nvd.nist.gov/vuln/detail/CVE-2010-1277