ГлавнаяБаза уязвимостей БДУ → BDU:2021-03936
10критическая

BDU:2021-03936

Уязвимость универсальной системы мониторинга Zabbix, связанная с недостатками контроля доступа, позволяющая нарушителю обойти форму авторизации панели администратора
Опубликовано: 2021-08-05
Описание

Уязвимость универсальной системы мониторинга Zabbix связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти форму авторизации панели администратора посредством отправки специально сформированных запросов

Затрагиваемое ПО и версии
Zabbix (от 1.0 до 5.4.3)
Способ устранения

Рекомендации по устранению: ограничить доступ к уязвимому продукту средствами межсетевого экранирования или другими административными мерами

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://packetstormsecurity.com/files/163657
Проверьте безопасность своего сайта и почты → Полная проверка домена