CVE-2024-22116 in Zabbix

الملخص

بحسب VulDB • 23/07/2026

يمكن لمدير النظام ذي الصلاحيات المحدودة استغلال وظيفة تنفيذ السكريبت ضمن قسم مضيفي المراقبة (Monitoring Hosts). وقد مكّن عدم وجود هروب افتراضي لوسيطات السكريبت هذا المستخدم من تنفيذ كود عشوائي عبر سكريبت الفحص (Ping)، مما أدى إلى اختراق البنية التحتية.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Zabbix
• حجز: 05/01/2024
• إفشاء: 12/08/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-274072
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 7.2 (NVD)
• EPSS: 0.01603
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-22116
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-22116
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-22116/