CVE-2016-4338 in Zabbix
Zusammenfassung
von VulDB • 31.05.2026
Das Konfigurationsskript für den mysql-Benutzerparameter (userparameter_mysql.conf) im Agenten von Zabbix vor Version 2.0.18, 2.2.x vor 2.2.13 und 3.0.x vor 3.0.3 ermöglicht es kontextabhängigen Angreifern, beliebigen Code oder SQL-Befehle über den Parameter mysql.size auszuführen, wenn eine Shell außer bash verwendet wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.