CVE-2023-32723
CVE-2023-32723 · Inefficient permission check in class CControllerAuthenticationUpdate
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Request to LDAP is sent before user permissions are checked.
CVSS 8.5 · Hoch · EPSS 0,7% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · applications
Betroffene Produkte und Versionen
zabbix
- Softwareversionen
- ≥ 4.0.0, ≤ 4.0.19rc1: Betroffen; ≥ 4.0.20rc1: Nicht betroffen (git)
- ≥ 4.4.0, ≤ 4.4.7rc1: Betroffen; ≥ 4.4.8rc1: Nicht betroffen (git)
- ≥ 5.0.0alpha1, ≤ 5.0.0alpha4: Betroffen; ≥ 5.0.0alpha4: Nicht betroffen (git)
Auf 4.0.20rc1 aktualisieren; Auf 4.4.8rc1 aktualisieren; Auf 5.0.0alpha4 aktualisieren
zabbix Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:5.0.0+dfsg-1
Auf 1:5.0.0+dfsg-1 aktualisieren
zabbix Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:5.0.0+dfsg-1
Auf 1:5.0.0+dfsg-1 aktualisieren
zabbix Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:5.0.0+dfsg-1
Auf 1:5.0.0+dfsg-1 aktualisieren
zabbix Ubuntu:Pro:20.04:LTS
- Softwareversionen
- 1:4.0.4+dfsg-1build2
- 1:4.0.4+dfsg-1build3
- 1:4.0.11+dfsg-1
- 1:4.0.14+dfsg-1
- 1:4.0.15+dfsg-1
- 1:4.0.16+dfsg-1
- 1:4.0.16+dfsg-1build1
- 1:4.0.17+dfsg-1
- 1:4.0.17+dfsg-1ubuntu0.1~esm1
- 1:4.0.17+dfsg-1ubuntu0.1~esm2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht