p PatchFirst

CVE-2014-9450

CVE-2014-9450

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Multiple SQL injection vulnerabilities in chart_bar.php in the frontend in Zabbix before 1.8.22, 2.0.x before 2.0.14, and 2.2.x before 2.2.8 allow remote attackers to execute arbitrary SQL commands via the (1) itemid or (2) periods parameter.

EPSS 1,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · applications

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • zabbix Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:2.2.7+dfsg-2

    Auf 1:2.2.7+dfsg-2 aktualisieren

  • zabbix Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:2.2.7+dfsg-2

    Auf 1:2.2.7+dfsg-2 aktualisieren

  • zabbix Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1:2.2.7+dfsg-2

    Auf 1:2.2.7+dfsg-2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →