ज़ैबिक्स सर्वर 2.4.X की ट्रैपर कमांड कार्यक्षमता में एक शोषणीय कोड निष्पादन भेद्यता मौजूद है। विशेष रूप से तैयार किए गए पैकेटों का एक सेट कमांड इंजेक्शन का कारण बन सकता है, जिसके परिणामस्वरूप रिमोट कोड निष्पादन होता है। एक हमलावर इस...
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
ज़ैबिक्स सर्वर 2.4.X की ट्रैपर कमांड कार्यक्षमता में एक शोषणीय कोड निष्पादन भेद्यता मौजूद है। विशेष रूप से तैयार किए गए पैकेटों का एक सेट कमांड इंजेक्शन का कारण बन सकता है, जिसके परिणामस्वरूप रिमोट कोड निष्पादन होता है। एक हमलावर इस भेद्यता को ट्रिगर करने के लिए सक्रिय Zabbix Proxy से अनुरोध कर सकता है।
zabbix/CVE-2017-2824
Zabbix Server Active Proxy Trapper Command Injection (CVE-2017-2824)
CVE-2020-11800 के लिए PoC एक्सप्लॉइट — दुर्भावनापूर्ण एजेंट ऑटो-रजिस्ट्रेशन के माध्यम से Zabbix Server में कमांड इंजेक्शन, जिसमें Python-आधारित पेलोड डिलीवरी और होस्ट ID ब्रूट-फोर्सिंग शामिल है।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।