PT-2024-6099

CVE-2024-36460

Publicado

2024-08-09

Atualizado

2026-01-17

Descrição por

CVSS 2.0

8.5

Alta

MétricasAV:N/AC:L/Au:S/C:C/I:C/A:N

Nome do software vulnerável e versões afetadas

Zabbix (versões afetadas não especificadas)

Descrição

O problema está relacionado ao log de auditoria do front-end, que permite a visualização de senhas em texto simples sem proteção. Essas senhas são exibidas em texto simples, o que pode permitir que um invasor remoto obtenha acesso a informações confidenciais.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Pesquisadores

Maris Melnikovs

Fornecedores