CVE-2019-15132 in Zabbix

Tóm tắt

Bởi VulDB • 16/08/2026

Zabbix qua phiên bản 4.4.0alpha1 cho phép liệt kê người dùng (User Enumeration). Với các yêu cầu đăng nhập, có thể thực hiện việc liệt kê tên người dùng ứng dụng dựa trên sự khác biệt trong phản hồi của máy chủ (ví dụ: thông báo "Login name or password is incorrect" và "No permissions for system access", hoặc chỉ đơn giản là chặn truy cập trong một số giây). Điều này ảnh hưởng đến cả api_jsonrpc.php và index.php.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 17/08/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-140276
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.02027
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15132
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15132
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15132/