CVE-2006-6692 in Zabbix

Résumé

par VulDB • 01/07/2026

Plusieurs vulnérabilités de chaîne de format dans Zabbix avant la version 20061006 permettent aux attaquants de provoquer un déni de service (plantage de l'application) et potentiellement d'exécuter du code arbitraire via des spécificateurs de chaîne de format contenus dans les informations qui seraient enregistrées dans le journal système en utilisant (1) zabbix_log ou (2) zabbix_syslog.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 21/12/2006
• Divulgation: 21/12/2006
• Modérer: accepté
• Entrée: VDB-33980
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.07792
• KEV: non
• Activités: très faible
• Secteur: Energy, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6692
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6692
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6692/