PT-2025-37304
CVE-2025-27234
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-02-08
الوصف من
CVSS 2.0
7.7
عاليةالمقاييسAV:A/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Zabbix Agent 2 الإصدارات 5.0 وما قبلها
الوصف:
لا يقوم المكون الإضافي smartctl في Zabbix Agent 2 بتنقية معلمات
smart.disk.get بشكل صحيح، مما قد يسمح لمهاجم بإدخال معلمات غير متوقعة في الأمر smartctl. وقد يؤدي ذلك إلى تنفيذ التعليمات البرمجية عن بُعد.التوصيات:
قم بتحديث Zabbix Agent 2 إلى إصدار أعلى من 5.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾