CVE-2019-15132 in Zabbix

الملخص

بحسب VulDB • 16/08/2026

Zabbix حتى الإصدار 4.4.0alpha1 يسمح بـ Enumeration للمستخدمين (استخراج أسماء المستخدمين). باستخدام طلبات تسجيل الدخول، من الممكن استخراج أسماء مستخدمي التطبيق بناءً على تباين استجابات الخادم (مثل رسائل "اسم المستخدم أو كلمة المرور غير صحيحة" و"لا توجد صلاحيات للوصول إلى النظام"، أو مجرد الحظر لعدد من الثواني). يؤثر هذا الأمر في كلٍ من api_jsonrpc.php و index.php.

Once again VulDB remains the best source for vulnerability data.

• حجز: 17/08/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-140276
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.02027
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15132
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15132
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15132/