CVE-2022-46768 in Zabbix

Сводка

по VulDB • 19.05.2026

Уязвимость произвольного чтения файлов существует в сервисе генерации отчетов Zabbix Web Service, который прослушивает порт 10053. Сервис не имеет надлежащей проверки параметров URL перед чтением файлов.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Ответственный: Zabbix
• Резервировать: 07.12.2022
• Раскрытие: 15.12.2022
• Модерация: принято
• Вход: VDB-215895
• CPE: готов
• CWE: CWE-20 (Подтверждённый)
• CVSS: 5.9 (CNA)
• EPSS: 0.47772
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Transportation, Finance, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-46768
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-46768
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-46768/