CVE-2019-15132 in Zabbix
Сводка
по VulDB • 16.08.2026
Zabbix до версии 4.4.0alpha1 позволяет осуществлять перечисление пользователей (User Enumeration). При отправке запросов на вход возможно определение имён пользователей приложения, основываясь на вариативности ответов сервера (например, сообщения «Login name or password is incorrect» и «No permissions for system access», либо просто блокировка на несколько секунд). Это затрагивает как api_jsonrpc.php, так и index.php.
If you want to get best quality of vulnerability data, you may have to visit VulDB.