CVE-2025-27237
CVE-2025-27237 · DLL injection in Zabbix Agent and Agent 2 via OpenSSL configuration
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
In Zabbix Agent and Agent 2 on Windows, the OpenSSL configuration file is loaded from a path writable by low-privileged users, allowing malicious modification and potential local privilege escalation by injecting a DLL.
CVSS 7.3 · Hoch · EPSS 0,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: applications
Betroffene Produkte und Versionen
zabbix
- Softwareversionen
- ≥ 6.0.0, ≤ 6.0.40: Betroffen; ≥ 6.0.41: Nicht betroffen (git)
- ≥ 7.0.0, ≤ 7.0.17: Betroffen; ≥ 7.0.18: Nicht betroffen (git)
- ≥ 7.2.0, ≤ 7.2.11: Betroffen; ≥ 7.2.12: Nicht betroffen (git)
- ≥ 7.4.0, ≤ 7.4.1: Betroffen; ≥ 7.4.2: Nicht betroffen (git)
Auf 6.0.41 aktualisieren; Auf 7.0.18 aktualisieren; Auf 7.2.12 aktualisieren; Auf 7.4.2 aktualisieren