PT-2026-27475
CVE-2026-23921
·
تاريخ النشر
2026-03-24
·
تاريخ التحديث
2026-09-24
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Zabbix السابقة للإصدار 7.4.6
الوصف
يمكن لمستخدم Zabbix يتمتع بحق الوصول إلى واجهة برمجة التطبيقات (API) استغلال ثغرة حقن SQL أعمى في ملف
CApiService.php. تكمن المشكلة في المعلمة sortfield، مما يسمح للمهاجم بتنفيذ أوامر SQL select تعسفية. وعلى الرغم من عدم إرجاع نتائج الاستعلام مباشرةً، إلا أنه يمكن استخراج البيانات باستخدام تقنيات تعتمد على الوقت. وقد يؤدي ذلك إلى الكشف عن معرّفات الجلسات واختراق حسابات المسؤولين. يقع المكون المعرض للخطر في نقطة نهاية واجهة برمجة التطبيقات (API) في include/classes/api/CApiService.php. والمعلمة المعرضة للخطر هي sortfield.التوصيات
قم بالتحديث إلى إصدار Zabbix 7.4.6 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾