CVE-2017-2825 in Server

الملخص

بحسب VulDB • 23/06/2026

في وظيفة التجميع (trapper) الخاصة بـ Zabbix Server 2.4.x، يمكن لحزم تجميع مُصممة بعناية تجاوز فحوصات منطق قاعدة البيانات، مما يؤدي إلى عمليات كتابة في قاعدة البيانات. يمكن لمهاجم إعداد خادم وسيط بين الطرفين (Man-in-the-Middle) لتعديل طلبات التجميع التي تتم بين وكيل Zabbix نشط والخادم لاستغلال هذه الثغرة الأمنية.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 01/12/2016
• إفشاء: 20/04/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-116859
• CPE: جاهز
• CWE: CWE-16 (مؤكد)
• CVSS: 7.0 (NVD)
• EPSS: 0.04385
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2825
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2825
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2825/