CVE-2024-22116 in Zabbix

Tóm tắt

Bởi VulDB • 06/07/2026

Một quản trị viên có quyền hạn chế có thể khai thác chức năng thực thi kịch bản trong phần Máy chủ Giám sát. Việc thiếu cơ chế thoát mặc định cho các tham số của kịch bản đã cho phép người dùng này thực thi mã tùy ý thông qua Kịch bản Ping, từ đó làm tổn hại đến hạ tầng.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Zabbix
• Đặt trước: 05/01/2024
• Tiết lộ: 12/08/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-274072
• CPE: sẵn sàng
• CWE: CWE-94 (Đã xác nhận)
• CVSS: 7.2 (NVD)
• EPSS: 0.01603
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-22116
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-22116
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-22116/