PT-2025-48443

CVE-2025-49642

·

Publicado

2025-12-01

·

Atualizado

2026-02-09

Descrição por

CVSS 2.0
6.4
Média
MétricasAV:L/AC:L/Au:S/C:P/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas Versões do Zabbix Agent (versões afetadas não especificadas)
Descrição As compilações do Zabbix Agent para AIX são suscetíveis a um problema de sequestro de carregamento de biblioteca. Usuários locais com acesso de escrita ao diretório /home/cecuser podem explorar essa falha para sequestrar o processo de carregamento de biblioteca.
Recomendações Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-426: Untrusted Search Path
Identificadores relacionados
CVE-2025-49642
BDU:2025-15875
ALT-PU-2025-15932
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com