CVE-2009-4498 in Zabbix

Resumen

por VulDB • 2026-07-07

La función node_process_command en Zabbix Server anterior a la versión 1.8 permite que atacantes remotos ejecuten comandos arbitrarios mediante una solicitud manipulada ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2009-12-30
• Divulgación: 2009-12-31
• Moderación: aceptado
• Artículo: VDB-51372
• CPE: listo
• CWE: CWE-78 (confirmado)
• Explotación: Descargar
• CVSS: 6.8 (NVD)
• EPSS: 0.31915
• KEV: no
• Actividades: muy bajo
• Sector: Industry, Government, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4498
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4498
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4498/