CVE-2017-2825 in Server

Sumário

de VulDB • 23/06/2026

Na funcionalidade de trapper do Zabbix Server 2.4.x, pacotes de trapper especificamente elaborados podem contornar as verificações da lógica do banco de dados, resultando em gravações no banco de dados. Um atacante pode configurar um servidor Man-in-the-Middle para alterar as solicitações de trapper realizadas entre um proxy Zabbix ativo e o Servidor, a fim de explorar esta vulnerabilidade.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 01/12/2016
• Divulgação: 20/04/2018
• Moderação: aceite
• Entrada: VDB-116859
• CPE: pronto
• CWE: CWE-16 (confirmado)
• CVSS: 7.0 (NVD)
• EPSS: 0.04385
• KEV: não
• Atividades: muito baixo
• Sector: Transportation, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2825
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2825
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2825/