Janis Nulle

O script receptor de traps SNMP em Perl `zabbix trap receiver.pl` não neutraliza adequadamente o delimitador de registro ZBXTRAP no conteúdo da trap. Essa falha permite que um invasor capaz de enviar traps SNMP injete registros direcionados a outros hosts, resultando em perda de integridade dos dados.

O formulário OAuth do tipo de mídia de e-mail não valida o esquema de URL do valor do endpoint de Autorização antes de passá-lo para a função `window.open()`. Isso permite a execução de uma URL `javascript:` no navegador. Um invasor pode entregar uma configuração de tipo de mídia manipulada por meio de um arquivo de importação para executar JavaScript arbitrário no contexto do Super Administrador que concede o consentimento. Trata-se de um problema de Cross-Site Scripting (XSS) Armazenado, no qual um script malicioso é armazenado permanentemente no servidor e executado quando um usuário visualiza a página afetada.

Um administrador autenticado sem privilégios de superusuário pode injetar um payload de JavaScript ao criar um período de manutenção. Esse payload é executado quando qualquer usuário abre a dica de ferramenta (tooltip) para esse período de manutenção específico no widget Host navigator, permitindo potencialmente que o invasor realize ações não autorizadas com base nas permissões do usuário que aciona a dica de ferramenta.

O widget Item history e o widget Plain text permitem a execução de JavaScript injetado quando a exibição de HTML está habilitada. Isso ocorre quando um JavaScript malicioso é enviado por um host monitorado controlado por um invasor. Se um usuário abrir um painel contendo esses widgets, o script é executado, permitindo potencialmente que o invasor realize ações não autorizadas. O widget Item history substituiu o widget Plain text a partir da versão 7.0.

A Zabbix user with API access can exploit a blind SQL injection in the `CApiService.php` file. The issue resides in the `sortfield` parameter, allowing an attacker to execute arbitrary SQL selects. While query results are not directly returned, data can be exfiltrated using time-based techniques. This could lead to the disclosure of session identifiers and compromise of administrator accounts. The vulnerable component is located at the API endpoint include/classes/api/`CApiService.php`. The vulnerable parameter is `sortfield`.

Um invasor não autenticado pode explorar a ação 'validate' no Frontend para instanciar cegamente classes PHP arbitrárias. O impacto deste problema depende da configuração do ambiente e parece limitado no momento.

O plugin Docker no Zabbix Agent 2 não sanitiza adequadamente os parâmetros da função 'docker.container info' ao encaminhá-los para o daemon do Docker. Isso permite que um invasor com a capacidade de invocar o Agent 2 leia arquivos arbitrários de containers Docker em execução, injetando-os por meio da API de arquivo do Docker.

Nome do Software Vulnerável e Versões Afetadas: Zabbix Agent 2 versões 5.0 e anteriores Descrição: O plugin smartctl do Zabbix Agent 2 não sanitiza corretamente os parâmetros `smart.disk.get`, potencialmente permitindo que um atacante injete argumentos inesperados no comando `smartctl`. Isso pode levar à execução remota de código. Recomendações: Atualize o Zabbix Agent 2 para uma versão superior à 5.0.

Nome do Software Vulnerável e Versões Afetadas: Zabbix (versões afetadas não especificadas) Descrição: Existe uma falha na API do Zabbix na qual o método `hostprototype.get` lista indevidamente todos os protótipos de host para usuários sem grupos de usuários atribuídos. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.