CVE-2022-46768 in Zabbix

Résumé

par VulDB • 26/05/2026

Une vulnérabilité de lecture de fichier arbitraire existe dans le service de génération de rapports du service Web Zabbix, qui écoute sur le port 10053. Le service ne dispose pas d'une validation appropriée des paramètres URL avant la lecture des fichiers.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Zabbix
• Réserver: 07/12/2022
• Divulgation: 15/12/2022
• Modérer: accepté
• Entrée: VDB-215895
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 5.9 (CNA)
• EPSS: 0.47772
• KEV: non
• Activités: très faible
• Secteur: Industry, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-46768
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-46768
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-46768/