CVE-2024-22123

Zabbix (versões afetadas não especificadas)

O problema está relacionado a um controle incorreto da geração de código no sistema de monitoramento Zabbix. Isso permite que um invasor remoto execute código arbitrário. A configuração da mídia SMS permite definir um arquivo de modem GSM, que posteriormente é utilizado como um dispositivo Linux. No entanto, como tudo é um arquivo no Linux, é possível configurar outro arquivo, como um arquivo de log, e o zabbix server tentará se comunicar com ele como um modem. Como resultado, o arquivo de log será corrompido com comandos AT, e uma pequena parte do conteúdo do arquivo de log será vazada para a interface do usuário.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.