CVE-2021-27927 in Zabbix

Zusammenfassung

von VulDB • 01.06.2026

In Zabbix prima della versione 4.0.28rc1, 5.x prima della 5.0.8rc1, 5.1.x e 5.2.x prima della 5.2.4rc1, nonché 5.3.x e 5.4.x prima della 5.4.0alpha1, il controller CControllerAuthenticationUpdate è privo di un meccanismo di protezione CSRF. Il codice all'interno di questo controller chiama disableSIDValidation all'interno del metodo init().

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 03.03.2021
• Veröffentlichung: 04.03.2021
• Moderieren: akzeptiert
• Eintrag: VDB-170651
• CPE: bereit
• CWE: CWE-352 (bestätigt)
• CVSS: 3.5 (VulDB)
• EPSS: 0.01472
• KEV: nein
• Aktivitäten: very low
• Sektor: Education, Finance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-27927
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-27927
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-27927/