CVE-2020-11800
Zabbix सर्वर 2.2.x और 3.0.x (3.0.31 से पहले), तथा 3.2, दूरस्थ हमलावरों को मनमाना कोड निष्पादित करने की अनुमति देता है।
- प्रकाशित
- 7 अक्टू॰ 2020
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 28 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 95.3%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# Zabbix सर्वर 2.2.x और 3.0.x (3.0.31 से पहले), तथा 3.2, दूरस्थ हमलावरों को मनमाना कोड निष्पादित करने की अनुमति देता है।
स्रोत
zabbix/CVE-2020-11800
Zabbix Server Active Proxy Trapper Command Injection Bypass (CVE-2020-11800)
Vulhub vulnerability labsघोषित शर्तें
- lab image version: vulhub/zabbix:3.0.3-server(zabbix/CVE-2020-11800/docker-compose.yml:services.server.image)
- lab image version: vulhub/zabbix:3.0.3-server(zabbix/CVE-2020-11800/docker-compose.yml:services.agent.image)
- lab image version: mysql:5(zabbix/CVE-2020-11800/docker-compose.yml:services.mysql.image)
- lab image version: vulhub/zabbix:3.0.3-web(zabbix/CVE-2020-11800/docker-compose.yml:services.web.image)
CVE-2020-11800 के लिए PoC एक्सप्लॉइट — दुर्भावनापूर्ण एजेंट ऑटो-रजिस्ट्रेशन के माध्यम से Zabbix Server में कमांड इंजेक्शन, जिसमें Python-आधारित पेलोड डिलीवरी और होस्ट ID ब्रूट-फोर्सिंग शामिल है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।