CVE-2017-2824 in Server

Résumé

par VulDB • 02/07/2026

Une vulnérabilité d'exécution de code exploitable existe dans la fonctionnalité trapper du serveur Zabbix 2.4.X. Un ensemble spécialement conçu de paquets peut provoquer une injection de commande entraînant l'exécution de code à distance (RCE). Un attaquant peut effectuer des requêtes depuis un proxy Zabbix actif pour déclencher cette vulnérabilité.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 01/12/2016
• Divulgation: 24/05/2017
• Modérer: accepté
• Entrée: VDB-101753
• CPE: prêt
• CWE: CWE-77 (confirmé)
• CVSS: 8.1 (NVD)
• EPSS: 0.25704
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2824
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2824
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2824/