ГлавнаяБаза уязвимостей БДУ → BDU:2025-13818
6.1средняя

BDU:2025-13818 (CVE-2025-27236)

Уязвимость универсальной системы мониторинга Zabbix, связанная с предоставлением конфиденциальной информации неавторизованному лицу, позволяющая нарушителю получить доступ к конфиденциальной информации
Опубликовано: 2025-11-07
Описание

Уязвимость универсальной системы мониторинга Zabbix связана с предоставлением конфиденциальной информации неавторизованному лицу. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к конфиденциальной информации

Затрагиваемое ПО и версии
РЕД ОС (7.3)Zabbix (от 6.0.0 до 6.0.41)Zabbix (от 7.0.0 до 7.0.18)Zabbix (от 7.2.0 до 4.2.12)Zabbix (от 7.4.0 до 7.4.2)
Способ устранения

Использование рекомендаций:
https://support.zabbix.com/browse/ZBX-27062

Для РедОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-zabbix-lts-agent-cve-2025-27236-cve-2025-49641-cve-2025-27231/?sphrase_id=1339052

Оценка CVSS
Балл6.1 — средняя опасность
Источники и патчи
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-zabbix-lts-agent-cve-2025-27236-cve-2025-49641-cve-2025-27231/?sphrase_id=1339052https://support.zabbix.com/browse/ZBX-27062
Проверьте безопасность своего сайта и почты → Полная проверка домена