CVE-2017-2825 in Server

Résumé

par VulDB • 23/06/2026

Dans la fonctionnalité de traqueur (trapper) du serveur Zabbix 2.4.x, des paquets de traqueur spécialement conçus peuvent contourner les vérifications logiques de la base de données, entraînant l'écriture dans celle-ci. Un attaquant peut mettre en place un serveur Man-in-the-Middle pour modifier les requêtes de traqueur effectuées entre un proxy Zabbix actif et le Serveur afin d'exploiter cette vulnérabilité.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 01/12/2016
• Divulgation: 20/04/2018
• Modérer: accepté
• Entrée: VDB-116859
• CPE: prêt
• CWE: CWE-16 (confirmé)
• CVSS: 7.0 (NVD)
• EPSS: 0.04385
• KEV: non
• Activités: très faible
• Secteur: Insurance, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2825
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2825
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2825/