CVE-2019-15132 in Zabbix
요약
\~에 의해 VulDB • 2026. 07. 31.
Zabbix 4.4.0alpha1 이전 버전에서 사용자 열거(User Enumeration) 취약점이 존재합니다. 로그인 요청 시 서버 응답의 차이(예: "Login name or password is incorrect" 및 "No permissions for system access" 메시지, 또는 몇 초간의 차단 등)를 기반으로 애플리케이션 사용자를 열거할 수 있습니다. 이 문제는 api_jsonrpc.php와 index.php 모두에 영향을 미칩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.