ALT-PU-2024-15834-3

Package update zabbix in branch c9f2

Version5.0.45-alt0.c9f2.1

Published2026-02-04

Max severityMEDIUM

Severity:

Closed issues (4)

MEDIUM5.4

Уязвимость универсальной системы мониторинга Zabbix, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

Published: 2024-05-31Modified: 2025-03-19

CVSS 3.xMEDIUM 5.4

CVSS:3.x/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVSS 2.0MEDIUM 5.5

CVSS:2.0/AV:N/AC:L/Au:S/C:P/I:P/A:N

References

CVE-2024-22119

LOW2.2

Уязвимость сервера универсальной системы мониторинга Zabbix, связанная с недостаточной проверкой входных данных, позволяющая нарушителю повысить свои привилегии

Published: 2025-01-16Modified: 2026-02-16

CVSS 3.xLOW 2.2

CVSS:3.x/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:L

CVSS 2.0LOW 1.7

CVSS:2.0/AV:N/AC:H/Au:M/C:N/I:N/A:P

References

CVE-2024-22117

LOW2.2

When a URL is added to the map element, it is recorded in the database with sequential IDs. Upon adding a new URL, the system retrieves the last sysmapelementurlid value and increments it by one. However, an issue arises when a user manually changes the sysmapelementurlid value by adding sysmapelementurlid + 1. This action prevents others from adding URLs to the map element.

Published: 2024-11-26Modified: 2025-10-08

CVSS 3.xLOW 2.2

CVSS:3.x/CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:L/A:N

References

https://support.zabbix.com/browse/ZBX-25610

MEDIUM5.4

The cause of vulnerability is improper validation of form input field “Name” on Graph page in Items section.

Published: 2024-02-09Modified: 2025-11-03

CVSS 3.xMEDIUM 5.4

CVSS:3.x/CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

References