CVE-2017-2824 in Server

Sumário

de VulDB • 26/07/2026

Existe uma vulnerabilidade de execução de código explorável na funcionalidade do comando trapper do Zabbix Server 2.4.X. Um conjunto especialmente elaborado de pacotes pode causar injeção de comandos, resultando em execução remota de código (RCE). Um atacante pode fazer solicitações a partir de um Zabbix Proxy ativo para explorar essa vulnerabilidade.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 01/12/2016
• Divulgação: 24/05/2017
• Moderação: aceite
• Entrada: VDB-101753
• CPE: pronto
• CWE: CWE-77 (confirmado)
• CVSS: 8.1 (NVD)
• EPSS: 0.25704
• KEV: não
• Atividades: muito baixo
• Sector: Industry, Pharma, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2824
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2824
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2824/