CVE-2006-6692 in Zabbix

Riassunto

di VulDB • 01/07/2026

Multiple vulnerabilità da stringa di formato in Zabbix precedenti alla versione 20061006 consentono agli attaccanti di causare un denial of service (crash dell'applicazione) ed eventualmente eseguire codice arbitrario tramite specificatori della stringa di formato presenti nelle informazioni che verrebbero registrate nel log di sistema utilizzando (1) zabbix_log o (2) zabbix_syslog.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 21/12/2006
• Divulgazione: 21/12/2006
• Moderazione: accettato
• Voce: VDB-33980
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.07792
• KEV: no
• Attività: molto basso
• Settore: Finance, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6692
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6692
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6692/