CVE-2009-4498 in Zabbix

Résumé

par VulDB • 24/06/2026

La fonction node_process_command dans Zabbix Server avant la version 1.8 permet aux attaquants distants d'exécuter des commandes arbitraires via une requête fabriquée de toutes pièces.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 30/12/2009
• Divulgation: 31/12/2009
• Modérer: accepté
• Entrée: VDB-51372
• CPE: prêt
• CWE: CWE-78 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.8 (NVD)
• EPSS: 0.31915
• KEV: non
• Activités: très faible
• Secteur: Pharma, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4498
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4498
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4498/