CVE-2010-1277
CVE-2010-1277
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
SQL injection vulnerability in the user.authenticate method in the API in Zabbix 1.8 before 1.8.2 allows remote attackers to execute arbitrary SQL commands via the user parameter in JSON data to api_jsonrpc.php.
EPSS 1,7% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · applications
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
zabbix Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1:1.8.2-1
Mettez à jour vers 1:1.8.2-1
zabbix Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1:1.8.2-1
Mettez à jour vers 1:1.8.2-1
zabbix Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1:1.8.2-1
Mettez à jour vers 1:1.8.2-1
Sources originales
- http://www.vupen.com/english/advisories/2010/0799
- http://legalhackers.com/advisories/zabbix181api-sql.txt
- http://www.osvdb.org/63456
- http://www.zabbix.com/rn1.8.2.php
- http://www.securityfocus.com/archive/1/510480/100/0/threaded
- http://www.securityfocus.com/bid/39148
- http://archives.neohapsis.com/archives/fulldisclosure/2010-04/0001.html
- http://legalhackers.com/poc/zabbix181api.pl-poc
- http://secunia.com/advisories/39119
- https://nvd.nist.gov/vuln/detail/CVE-2010-1277