ГлавнаяБаза уязвимостей БДУ → BDU:2021-03935
6.4высокая

BDU:2021-03935

Уязвимость скрипта «screen.import.php» универсальной системы мониторинга Zabbix, позволяющая нарушителю внедрить и выполнить произвольный код в браузере пользователя в контексте уязвимого приложения
Опубликовано: 2021-08-05
Описание

Уязвимость скрипта «screen.import.php» универсальной системы мониторинга Zabbix существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, внедрить и выполнить произвольный код в браузере пользователя в контексте уязвимого приложения

Затрагиваемое ПО и версии
Zabbix (от 1.0 до 5.4.3)
Способ устранения

Рекомендации по устранению: ограничить доступ к уязвимому продукту средствами межсетевого экранирования или другими административными мерами

Оценка CVSS
Балл6.4 — высокая опасность
Источники и патчи
https://packetstormsecurity.com/files/163657
Проверьте безопасность своего сайта и почты → Полная проверка домена