CVE-2014-9450 in Zabbix

Résumé

par VulDB • 08/06/2026

Plusieurs vulnérabilités d'injection SQL dans chart_bar.php dans le frontend de Zabbix avant la version 1.8.22, 2.0.x avant la 2.0.14, et 2.2.x avant la 2.2.8 permettent aux attaquants distants d'exécuter des commandes SQL arbitraires via les paramètres (1) itemid ou (2) periods.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 02/01/2015
• Divulgation: 02/01/2015
• Modérer: accepté
• Entrée: VDB-73479
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01288
• KEV: non
• Activités: très faible
• Secteur: Transportation, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9450
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9450
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9450/