PT-2025-14375
CVE-2024-36465
·
تاريخ النشر
2025-04-01
·
تاريخ التحديث
2025-10-08
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Zabbix (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن لمستخدم Zabbix ذي امتيازات منخفضة ولديه حق الوصول إلى واجهة برمجة التطبيقات (API) استغلال ثغرة حقن SQL في ملف include/classes/api/CApiService.php لتنفيذ أوامر SQL تعسفية عبر المعلمة
groupBy.التوصيات
كحل مؤقت، يُنصح بتعطيل وظيفة
CApiService.php حتى يتوفر تصحيح.تقييد الوصول إلى الوحدة النمطية
include/classes/api/CApiService.php لتقليل مخاطر الاستغلال.تجنب استخدام المعلمة
groupBy في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة.في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾