PT-2025-40513
CVE-2025-27236
·
تاريخ النشر
2025-10-03
·
تاريخ التحديث
2025-11-05
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Zabbix (الإصدارات المتأثرة غير محددة)
الوصف
يمكن لمستخدم عادي البحث عن مستخدمين آخرين داخل مجموعته من المستخدمين عبر واجهة برمجة تطبيقات (API) Zabbix والوصول إلى حقول لا يُسمح له بعرضها. وهذا يسمح باستخراج البيانات من الحقول التي لا يملك المستخدم عادةً حق الوصول إليها. تتعلق المشكلة بالقدرة على الاستعلام عن معلومات المستخدم عبر واجهة برمجة التطبيقات (API)، مما قد يؤدي إلى الكشف عن تفاصيل حساسة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾