p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

zabbix 7.2.13: bekannte Sicherheitslücken

Bekannte Sicherheitslücken für zabbix 7.2.13: 2. Vergleichen Sie die unten genannten Korrekturen mit Ihrer installierten Version.

RSS ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücken: 2

  1. CVE-2026-23921

    Hoch · CVSS 8.7EPSS 4,09%Öffentlicher ExploitKorrektur verfügbar

    Blind, read-only SQL injection in Zabbix API via sortfield parameter

    A low privilege Zabbix user with API access can exploit a blind SQL injection vulnerability in include/classes/api/CApiService.php to execute arbitrary SQL selects via the sortfield parameter. Although query results are not returned directly, an attacker can exfiltrate arbitrary database data through time-based techniques, potentially leading to session identifier disclosure and administrator account compromise.

    zabbixAnwendungen
    • Auf 7.2.15 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗

  2. CVE-2026-23920

    Hoch · CVSS 7.7EPSS 0,31%Korrektur verfügbar

    Host and event action script regex validation can be bypassed in certain situations, leading to potential command injection

    Host and event action script input is validated with a regex (set by the administrator), but the validation runs in multiline mode. If ^ and $ anchors are used in user input validation, an injected newline lets authenticated users bypass the check and inject shell commands.

    zabbixAnwendungen
    • Auf 7.2.15 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →