p PatchFirst

PatchFirst · Vulnérabilités récentes

zabbix 7.2.13 : vulnérabilités connues

Vulnérabilités connues concernant zabbix 7.2.13 : 2. Comparez les versions corrigées ci-dessous avec celle que vous utilisez.

RSS ↗
Filtrer les vulnérabilités
Effacer les filtres

Vulnérabilités : 2

  1. CVE-2026-23921

    Élevée · CVSS 8.7EPSS 4,09%Code d’exploitation publicCorrectif disponible

    Blind, read-only SQL injection in Zabbix API via sortfield parameter

    A low privilege Zabbix user with API access can exploit a blind SQL injection vulnerability in include/classes/api/CApiService.php to execute arbitrary SQL selects via the sortfield parameter. Although query results are not returned directly, an attacker can exfiltrate arbitrary database data through time-based techniques, potentially leading to session identifier disclosure and administrator account compromise.

    zabbixLogiciels applicatifs
    • Mettez à jour vers 7.2.15
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  2. CVE-2026-23920

    Élevée · CVSS 7.7EPSS 0,31%Correctif disponible

    Host and event action script regex validation can be bypassed in certain situations, leading to potential command injection

    Host and event action script input is validated with a regex (set by the administrator), but the validation runs in multiline mode. If ^ and $ anchors are used in user input validation, an injected newline lets authenticated users bypass the check and inject shell commands.

    zabbixLogiciels applicatifs
    • Mettez à jour vers 7.2.15
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

Vérifiez votre serveur

Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.

Vérifiez votre serveur →