ALT-PU-2024-15834-3

Обновление пакета zabbix в ветке c9f2

Версия5.0.45-alt0.c9f2.1

Задание#362934

Опубликовано2026-02-04

Макс. серьёзностьMEDIUM

Серьёзность:

Закрытые проблемы (4)

MEDIUM5.4

Уязвимость универсальной системы мониторинга Zabbix, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

Опубликовано: 2024-05-31Изменено: 2025-03-19

CVSS 3.xСРЕДНЯЯ 5.4

CVSS:3.x/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVSS 2.0СРЕДНЯЯ 5.5

CVSS:2.0/AV:N/AC:L/Au:S/C:P/I:P/A:N

Ссылки

CVE-2024-22119

LOW2.2

Уязвимость сервера универсальной системы мониторинга Zabbix, связанная с недостаточной проверкой входных данных, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2025-01-16Изменено: 2026-02-16

CVSS 3.xНИЗКАЯ 2.2

CVSS:3.x/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:L

CVSS 2.0НИЗКАЯ 1.7

CVSS:2.0/AV:N/AC:H/Au:M/C:N/I:N/A:P

Ссылки

CVE-2024-22117

LOW2.2

When a URL is added to the map element, it is recorded in the database with sequential IDs. Upon adding a new URL, the system retrieves the last sysmapelementurlid value and increments it by one. However, an issue arises when a user manually changes the sysmapelementurlid value by adding sysmapelementurlid + 1. This action prevents others from adding URLs to the map element.

Опубликовано: 2024-11-26Изменено: 2025-10-08

CVSS 3.xНИЗКАЯ 2.2

CVSS:3.x/CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:L/A:N

Ссылки

https://support.zabbix.com/browse/ZBX-25610

MEDIUM5.4

The cause of vulnerability is improper validation of form input field “Name” on Graph page in Items section.

Опубликовано: 2024-02-09Изменено: 2025-11-03

CVSS 3.xСРЕДНЯЯ 5.4

CVSS:3.x/CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Ссылки