CVE-2022-46768
CVE-2022-46768 · File name information disclosure vulnerability in Zabbix Web Service Report Generation
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Arbitrary file read vulnerability exists in Zabbix Web Service Report Generation, which listens on the port 10053. The service does not have proper validation for URL parameters before reading the files.
CVSS 5.9 · Mittel · EPSS 47,8% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · applications
Betroffene Produkte und Versionen
web service report generation
- Softwareversionen
- 6.0.0-6.0.11: Betroffen
- 6.2.0-6.2.5: Betroffen
Keine Korrektur veröffentlicht
zabbix agent 2 (msi packages)
- Softwareversionen
- ≥ 6.0.12rc1, < unspecified: Nicht betroffen (custom)
- ≥ 6.2.6rc1, < unspecified: Nicht betroffen (custom)
Keine Korrektur veröffentlicht
zabbix Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:6.0.13+dfsg-1
Auf 1:6.0.13+dfsg-1 aktualisieren
zabbix Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:6.0.13+dfsg-1
Auf 1:6.0.13+dfsg-1 aktualisieren
zabbix Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:6.0.13+dfsg-1
Auf 1:6.0.13+dfsg-1 aktualisieren