CVE-2025-27237
CVE-2025-27237 · DLL injection in Zabbix Agent and Agent 2 via OpenSSL configuration
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
In Zabbix Agent and Agent 2 on Windows, the OpenSSL configuration file is loaded from a path writable by low-privileged users, allowing malicious modification and potential local privilege escalation by injecting a DLL.
CVSS 7.3 · Élevée · EPSS 0,3% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: applications
Produits et versions concernés
zabbix
- Versions du logiciel
- ≥ 6.0.0, ≤ 6.0.40: Concernée; ≥ 6.0.41: Non concernée (git)
- ≥ 7.0.0, ≤ 7.0.17: Concernée; ≥ 7.0.18: Non concernée (git)
- ≥ 7.2.0, ≤ 7.2.11: Concernée; ≥ 7.2.12: Non concernée (git)
- ≥ 7.4.0, ≤ 7.4.1: Concernée; ≥ 7.4.2: Non concernée (git)
Mettez à jour vers 6.0.41; Mettez à jour vers 7.0.18; Mettez à jour vers 7.2.12; Mettez à jour vers 7.4.2