CVE-2025-27237
CVE-2025-27237 · DLL injection in Zabbix Agent and Agent 2 via OpenSSL configuration
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
In Zabbix Agent and Agent 2 on Windows, the OpenSSL configuration file is loaded from a path writable by low-privileged users, allowing malicious modification and potential local privilege escalation by injecting a DLL.
CVSS 7.3 · Alta · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: applications
Productos y versiones afectados
zabbix
- Versiones
- ≥ 6.0.0, ≤ 6.0.40: Afectada; ≥ 6.0.41: No afectada (git)
- ≥ 7.0.0, ≤ 7.0.17: Afectada; ≥ 7.0.18: No afectada (git)
- ≥ 7.2.0, ≤ 7.2.11: Afectada; ≥ 7.2.12: No afectada (git)
- ≥ 7.4.0, ≤ 7.4.1: Afectada; ≥ 7.4.2: No afectada (git)
Actualiza a 6.0.41; Actualiza a 7.0.18; Actualiza a 7.2.12; Actualiza a 7.4.2