CVE-2024-42327

CVE-2024-42327 / ZBX-25623 के लिए PoC और एक्सप्लॉइट Zabbix फ्रंटएंड पर डिफ़ॉल्ट उपयोगकर्ता भूमिका वाला या किसी अन्य भूमिका वाला गैर-व्यवस्थापक उपयोगकर्ता खाता जो API तक पहुँच प्रदान करता है, इस भेद्यता का शोषण कर सकता है। CUser वर्ग में addRelatedObjects फ़ंक्शन में एक SQLi मौजूद है, यह फ़ंक्शन...