CVE-2017-2824
Existe uma vulnerabilidade explorável de execução de código na funcionalidade de comando trapper do Zabbix Server 2.4.X. Um conjunto de pacotes...
- Publicado
- 24 de mai. de 2017
- Atualizado
- 5 de ago. de 2024
- Atribuindo CNA
- talos
- Evidência observada
- 8 de ago. de 2026
CVSS primário
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:HModerado · próximos 30 dias
- Percentil
- 97,9%
- Data do modelo
- 11 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Existe uma vulnerabilidade explorável de execução de código na funcionalidade de comando trapper do Zabbix Server 2.4.X. Um conjunto de pacotes especialmente elaborado pode causar uma injeção de comandos, resultando em execução remota de código. Um atacante pode fazer requisições a partir de um Zabbix Proxy ativo para acionar esta vulnerabilidade.
Fontes
zabbix/CVE-2017-2824
Zabbix Server Active Proxy Trapper Command Injection (CVE-2017-2824)
Vulhub vulnerability labsCondições declaradas
- lab image version: vulhub/zabbix:3.0.3-server(zabbix/CVE-2017-2824/docker-compose.yml:services.server.image)
- lab image version: vulhub/zabbix:3.0.3-server(zabbix/CVE-2017-2824/docker-compose.yml:services.agent.image)
- lab image version: mysql:5(zabbix/CVE-2017-2824/docker-compose.yml:services.mysql.image)
- lab image version: vulhub/zabbix:3.0.3-web(zabbix/CVE-2017-2824/docker-compose.yml:services.web.image)
- cve-2017-2824-reverse-shellExploit
Exploit baseado em Python para CVE-2017-2824, entregando um shell reverso contra um servidor Zabbix vulnerável. Fornece exploração automatizada e acesso remoto.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.