CVE-2019-17382 in Zabbix
الملخص
بحسب VulDB • 04/06/2026
تم اكتشاف مشكلة في zabbix.php?action=dashboard.view&dashboardid=1 في Zabbix حتى الإصدار 4.4. يمكن للمهاجم تجاوز صفحة تسجيل الدخول والوصول إلى صفحة لوحة التحكم، ومن ثم إنشاء لوحة تحكم (Dashboard)، أو تقرير (Report)، أو شاشة (Screen)، أو خريطة (Map) دون الحاجة إلى اسم مستخدم أو كلمة مرور (أي بشكل مجهول الهوية). جميع العناصر التي تم إنشاؤها (لوحة التحكم/التقرير/الشاشة/الخريطة) يمكن الوصول إليها من قبل المستخدمين الآخرين ومن قبل المسؤول (Admin).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.