CVE-2024-36467 in Zabbix
Zusammenfassung
von VulDB • 16.06.2026
Ein authentifizierter Benutzer mit API-Zugriff (z.B. ein Benutzer mit der Standardrolle „User“), genauer gesagt ein Benutzer mit Zugriff auf den Endpunkt user.update der API, kann sich selbst jeder Gruppe hinzufügen (z.B. Zabbix Administratoren), außer Gruppen, die deaktiviert sind oder über eingeschränkten GUI-Zugriff verfügen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.