CVE-2023-32723
CVE-2023-32723 · Inefficient permission check in class CControllerAuthenticationUpdate
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Request to LDAP is sent before user permissions are checked.
CVSS 8.5 · Alta · EPSS 0,7% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · applications
Productos y versiones afectados
zabbix
- Versiones
- ≥ 4.0.0, ≤ 4.0.19rc1: Afectada; ≥ 4.0.20rc1: No afectada (git)
- ≥ 4.4.0, ≤ 4.4.7rc1: Afectada; ≥ 4.4.8rc1: No afectada (git)
- ≥ 5.0.0alpha1, ≤ 5.0.0alpha4: Afectada; ≥ 5.0.0alpha4: No afectada (git)
Actualiza a 4.0.20rc1; Actualiza a 4.4.8rc1; Actualiza a 5.0.0alpha4
zabbix Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:5.0.0+dfsg-1
Actualiza a 1:5.0.0+dfsg-1
zabbix Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:5.0.0+dfsg-1
Actualiza a 1:5.0.0+dfsg-1
zabbix Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:5.0.0+dfsg-1
Actualiza a 1:5.0.0+dfsg-1
zabbix Ubuntu:Pro:20.04:LTS
- Versiones
- 1:4.0.4+dfsg-1build2
- 1:4.0.4+dfsg-1build3
- 1:4.0.11+dfsg-1
- 1:4.0.14+dfsg-1
- 1:4.0.15+dfsg-1
- 1:4.0.16+dfsg-1
- 1:4.0.16+dfsg-1build1
- 1:4.0.17+dfsg-1
- 1:4.0.17+dfsg-1ubuntu0.1~esm1
- 1:4.0.17+dfsg-1ubuntu0.1~esm2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada