CVE-2010-1277
CVE-2010-1277
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
SQL injection vulnerability in the user.authenticate method in the API in Zabbix 1.8 before 1.8.2 allows remote attackers to execute arbitrary SQL commands via the user parameter in JSON data to api_jsonrpc.php.
EPSS 1,7% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · applications
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
zabbix Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:1.8.2-1
Actualiza a 1:1.8.2-1
zabbix Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:1.8.2-1
Actualiza a 1:1.8.2-1
zabbix Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:1.8.2-1
Actualiza a 1:1.8.2-1
Fuentes originales
- http://www.vupen.com/english/advisories/2010/0799
- http://legalhackers.com/advisories/zabbix181api-sql.txt
- http://www.osvdb.org/63456
- http://www.zabbix.com/rn1.8.2.php
- http://www.securityfocus.com/archive/1/510480/100/0/threaded
- http://www.securityfocus.com/bid/39148
- http://archives.neohapsis.com/archives/fulldisclosure/2010-04/0001.html
- http://legalhackers.com/poc/zabbix181api.pl-poc
- http://secunia.com/advisories/39119
- https://nvd.nist.gov/vuln/detail/CVE-2010-1277