CVE-2025-27237

CVE-2025-27237 Windows용 Zabbix Agent/Agent2의 OpenSSL 구성 파일 하이재킹을 통한 로컬 권한 상승 취약점 개요 필드| 값 ---|--- CVE ID| CVE-2025-27237 CVSS v4.0| 7.3 HIGH CWE| CWE-427: 통제되지 않은 검색 경로 요소 유형| 로컬 권한 상승 공급업체| Zabbix Windows용 Zabbix Agent는 낮은 권한의 사용자가 쓰기 가능한 하드코딩된 경로C:\vcpkg...에서 OpenSSL 구성을 로드합니다. 공격자는 악성...