2.7средняя

BDU:2025-12726 (CVE-2025-27236)

Уязвимость универсальной системы мониторинга Zabbix , связанная с ошибками авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2025-10-10

Уязвимость универсальной системы мониторинга Zabbix связана с ошибками авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

РЕД ОС (7.3)АЛЬТ СП 10Astra Linux Special Edition (1.8)Zabbix (от 6.0.0 до 6.0.40 включительно)Zabbix (от 7.0.0 до 7.0.17 включительно)Zabbix (от 7.2.0 до 7.2.11 включительно)Zabbix (от 7.4.0 до 7.4.1 включительно)Astra Linux Special Edition (3.8)Platform V SberLinux OS Server (9.2.0-fstec)

Использование рекомендаций производителя:
https://support.zabbix.com/browse/ZBX-27063

Для РЕД ОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-zabbix-lts-agent-cve-2025-27236-cve-2025-49641-cve-2025-27231/?sphrase_id=1338612

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС Astra Linux:
обновить пакет zabbix до 1:7.0.10+dfsg-2.astra5+ci3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18

Для ОС Astra Linux:
обновить пакет zabbix до 1:7.0.10+dfsg-2.astra5+ci3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0305SE38

Проверьте безопасность своего сайта и почты → Полная проверка домена