CVE-2024-22120
CVE-2024-22120 · Time Based SQL Injection in Zabbix Server Audit Log
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Zabbix server can perform command execution for configured scripts. After command is executed, audit entry is added to "Audit Log". Due to "clientip" field is not sanitized, it is possible to injection SQL into "clientip" and exploit time based blind SQL injection.
CVSS 9.1 · Critique · EPSS 76,6% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · applications
Produits et versions concernés
zabbix
- Versions du logiciel
- ≥ 6.0.0, ≤ 6.0.27: Concernée; ≥ 6.0.28rc1: Non concernée (git)
- ≥ 6.4.0, ≤ 6.4.12: Concernée; ≥ 6.4.13rc1: Non concernée (git)
- ≥ 7.0.0alpha1, ≤ 7.0.0beta1: Concernée; ≥ 7.0.0beta1: Non concernée (git)
Mettez à jour vers 6.0.28rc1; Mettez à jour vers 6.4.13rc1; Mettez à jour vers 7.0.0beta1
zabbix Debian:12
- Versions du logiciel
- 1:6.0.14+dfsg-1
- 1:6.0.23+dfsg-1
- 1:6.0.23+dfsg-1~bpo12+1
- 1:6.0.24+dfsg-1
- 1:6.0.25+dfsg-1
- 1:6.0.29+dfsg-1
- 1:7.0.0+dfsg-1
- 1:7.0.0+dfsg-2
- 1:7.0.0+dfsg-2~bpo12+1
- 1:7.0.1+dfsg-1
- 1:7.0.1+dfsg-1~bpo12+1
- 1:7.0.10+dfsg-1
- 1:7.0.10+dfsg-2
- 1:7.0.2+dfsg-1
- 1:7.0.2+dfsg-1~bpo12+1
- 1:7.0.22+dfsg-1
- 1:7.0.22+dfsg-1.1
- 1:7.0.22+dfsg-1~bpo13+1
- 1:7.0.22+dfsg-1~deb13u1
- 1:7.0.27+dfsg-1
- 1:7.0.29+dfsg-1
- 1:7.0.29+dfsg-2
- 1:7.0.3+dfsg-1
- 1:7.0.5+dfsg-1
- 1:7.0.5+dfsg-1~bpo12+1
- 1:7.0.6+dfsg-1
- 1:7.0.9+dfsg-1
- 1:7.0.9+dfsg-1~bpo12+1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
zabbix Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1:6.0.29+dfsg-1
Mettez à jour vers 1:6.0.29+dfsg-1
zabbix Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1:6.0.29+dfsg-1
Mettez à jour vers 1:6.0.29+dfsg-1
zabbix Ubuntu:Pro:14.04:LTS
- Versions du logiciel
- 1:2.0.6+dfsg-1ubuntu2
- 1:2.2.0+dfsg-1ubuntu1
- 1:2.2.0+dfsg-6ubuntu1
- 1:2.2.1+dfsg-1ubuntu3
- 1:2.2.2+dfsg-1ubuntu1
- 1:2.2.2+dfsg-1ubuntu1+esm1
- 1:2.2.2+dfsg-1ubuntu1+esm3
- 1:2.2.2+dfsg-1ubuntu1+esm4
- 1:2.2.2+dfsg-1ubuntu1+esm5
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
zabbix Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 1:2.4.6+dfsg-1
- 1:2.4.7+dfsg-1
- 1:2.4.7+dfsg-2
- 1:2.4.7+dfsg-2ubuntu2
- 1:2.4.7+dfsg-2ubuntu2.1
- 1:2.4.7+dfsg-2ubuntu2.1+esm1
- 1:2.4.7+dfsg-2ubuntu2.1+esm2
- 1:2.4.7+dfsg-2ubuntu2.1+esm3
- 1:2.4.7+dfsg-2ubuntu2.1+esm4
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
zabbix Ubuntu:Pro:18.04:LTS
- Versions du logiciel
- 1:3.0.7+dfsg-3
- 1:3.0.12+dfsg-1
- 1:3.0.12+dfsg-1ubuntu0.1~esm1
- 1:3.0.12+dfsg-1ubuntu0.1~esm2
- 1:3.0.12+dfsg-1ubuntu0.1~esm3
- 1:3.0.12+dfsg-1ubuntu0.1~esm4
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
zabbix Ubuntu:Pro:20.04:LTS
- Versions du logiciel
- 1:4.0.4+dfsg-1build2
- 1:4.0.4+dfsg-1build3
- 1:4.0.11+dfsg-1
- 1:4.0.14+dfsg-1
- 1:4.0.15+dfsg-1
- 1:4.0.16+dfsg-1
- 1:4.0.16+dfsg-1build1
- 1:4.0.17+dfsg-1
- 1:4.0.17+dfsg-1ubuntu0.1~esm1
- 1:4.0.17+dfsg-1ubuntu0.1~esm2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
zabbix Ubuntu:Pro:22.04:LTS
- Versions du logiciel
- 1:5.0.8+dfsg-1build1
- 1:5.0.14+dfsg-1
- 1:5.0.17+dfsg-1
- 1:5.0.17+dfsg-1ubuntu0.1~esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
zabbix Ubuntu:25.10
- Versions du logiciel
- 1:7.0.10+dfsg-2
- 1:7.0.10+dfsg-2build1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
zabbix Ubuntu:26.10
- Versions du logiciel
- 1:7.0.22+dfsg-1
- 1:7.0.22+dfsg-1.1
- 1:7.0.22+dfsg-1.1build1
- 1:7.0.22+dfsg-1.1build2
- 1:7.0.27+dfsg-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
zabbix Ubuntu:26.04:LTS
- Versions du logiciel
- 1:7.0.10+dfsg-2build1
- 1:7.0.22+dfsg-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié