ALT-PU-2023-8851-1

Package update zabbix in branch sisyphus

Version6.0.25-alt1

Published2023-12-14

Max severityMEDIUM

Severity:

Closed issues (2)

MEDIUM5.4

Уязвимость универсальной системы мониторинга Zabbix, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

Published: 2024-05-31Modified: 2025-03-19

CVSS 3.xMEDIUM 5.4

CVSS:3.x/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVSS 2.0MEDIUM 5.5

CVSS:2.0/AV:N/AC:L/Au:S/C:P/I:P/A:N

References

CVE-2024-22119

MEDIUM5.4

The cause of vulnerability is improper validation of form input field “Name” on Graph page in Items section.

Published: 2024-02-09Modified: 2025-11-03

CVSS 3.xMEDIUM 5.4

CVSS:3.x/CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

References