p PatchFirst

PatchFirst · Vulnerabilidades recientes

zabbix 7.2.13: vulnerabilidades conocidas

Vulnerabilidades conocidas que afectan a zabbix 7.2.13: 2. Compara las versiones corregidas de abajo con la que tienes instalada.

RSS ↗
Filtrar vulnerabilidades
Borrar filtros

Vulnerabilidades: 2

  1. CVE-2026-23921

    Alta · CVSS 8.7EPSS 4,09%Código de explotación públicoCorrección disponible

    Blind, read-only SQL injection in Zabbix API via sortfield parameter

    A low privilege Zabbix user with API access can exploit a blind SQL injection vulnerability in include/classes/api/CApiService.php to execute arbitrary SQL selects via the sortfield parameter. Although query results are not returned directly, an attacker can exfiltrate arbitrary database data through time-based techniques, potentially leading to session identifier disclosure and administrator account compromise.

    zabbixAplicaciones
    • Actualiza a 7.2.15
    Publicación Actualización
    Aviso original 1 ↗Aviso original 2 ↗

  2. CVE-2026-23920

    Alta · CVSS 7.7EPSS 0,31%Corrección disponible

    Host and event action script regex validation can be bypassed in certain situations, leading to potential command injection

    Host and event action script input is validated with a regex (set by the administrator), but the validation runs in multiline mode. If ^ and $ anchors are used in user input validation, an injected newline lets authenticated users bypass the check and inject shell commands.

    zabbixAplicaciones
    • Actualiza a 7.2.15
    Publicación Actualización
    Aviso original 1 ↗Aviso original 2 ↗

Comprueba tu servidor

Compara tu pila y las versiones instaladas con las bases actuales de vulnerabilidades.

Comprueba tu servidor →