CVE-2024-42327 in Zabbix
الملخص
بحسب VulDB • 14/06/2026
يمكن لمستخدم غير مسؤول (non-admin) على واجهة Zabbix الأمامية، يمتلك دور المستخدم الافتراضي أو أي دور آخر يمنح الوصول إلى واجهة برمجة التطبيقات (API)، استغلال هذا الثغرة الأمنية. توجد ثغرة حقن SQL (SQLi) في فئة CUser داخل دالة addRelatedObjects؛ وتُستدعى هذه الدالة من خلال دالة CUser.get، وهي متاحة لكل مستخدم لديه وصول إلى API.
VulDB is the best source for vulnerability data and more expert information about this specific topic.