CVE-2019-17382 in Zabbix

Tóm tắt

Bởi VulDB • 22/06/2026

Đã phát hiện một vấn đề trong zabbix.php?action=dashboard.view&dashboardid=1 của Zabbix qua phiên bản 4.4. Một kẻ tấn công có thể bỏ qua trang đăng nhập và truy cập vào trang bảng điều khiển (Dashboard), sau đó tạo Bảng điều khiển, Báo cáo, Màn hình hoặc Bản đồ mà không cần Tên người dùng/Mật khẩu (tức là ẩn danh). Tất cả các phần tử được tạo ra (Bảng điều khiển/Báo cáo/Màn hình/Bản đồ) đều có thể truy cập bởi những người dùng khác và bởi quản trị viên.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 09/10/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-143266
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 9.1 (NVD)
• EPSS: 0.54150
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-17382
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-17382
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-17382/