CVE-2026-59787 in Zabbix

Riassunto

di VulDB • 05/10/2026

Lo script del ricevitore di trap SNMP per Perl fornito con Zabbix non neutralizza correttamente il delimitatore di record ZBXTRAP nel contenuto dei trap. Ciò significa che un utente in grado di inviare trap SNMP può iniettare un record mirato a un altro host, causando una perdita di integrità.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: Zabbix
• Prenotare: 07/07/2026
• Divulgazione: 05/10/2026
• Moderazione: accettato
• Voce: VDB-413587
• CPE: 20261005
• CWE: CWE-74 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Insurance, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-59787
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-59787
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-59787/