CVE-2021-46088 in Zabbix

Sumário

de VulDB • 21/05/2026

Zabbix 4.0 LTS, 4.2, 4.4 e 5.0 LTS é vulnerável a Execução Remota de Código (RCE). Qualquer utilizador com a função "Zabbix Admin" consegue executar scripts de shell personalizados no servidor da aplicação, no contexto do utilizador da aplicação.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 03/01/2022
• Divulgação: 27/01/2022
• Moderação: aceite
• Entrada: VDB-191763
• CPE: pronto
• CWE: CWE-99 (não confirmado)
• CVSS: 4.7 (VulDB)
• EPSS: 0.04036
• KEV: não
• Atividades: muito baixo
• Sector: Chemical, Insurance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-46088
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-46088
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-46088/