CVE-2025-49643

Nome do Software Vulnerável e Versões Afetadas Zabbix (versões afetadas não especificadas)

Descrição Um usuário autenticado do Zabbix, incluindo um usuário Convidado, pode causar uma carga de CPU desproporcional no servidor web. Isso é realizado ao enviar parâmetros especialmente construídos ao endpoint da API /imgstore.php, podendo resultar em uma negação de serviço. O parâmetro vulnerável não é explicitamente identificado, mas faz parte da requisição enviada ao endpoint /imgstore.php.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.