Uma conta de usuário não administrador no frontend do Zabbix com a função de usuário padrão ou qualquer outra função que conceda acesso à API pode explorar esta vulnerabilidade. Existe um SQLi na classe CUser na função addRelatedObjects, e esta função está sendo chamada a partir da função CUser.get, que está disponível para todos os usuários com acesso à API
CVE-2024-42327
Response to “CVE-2024-42327”
-
Hi, this is a comment.
To get started with moderating, editing, and deleting comments, please visit the Comments screen in the dashboard.
Commenter avatars come from Gravatar.
Deixe um comentário