CVE-2024-42327

CVE-2024-42327: Zabbix 권한 상승 - RCE 설명 이 PoCProof-of-Concept는 CVE-2024-42327을 악용하여 관리자admin API 인증 토큰을 유출하고 아이템을 생성하여 Zabbix 서버 6.0.32rc1, 6.4.17rc1, 7.0.1rc1에서 리버스 셸을 획득하는 데 사용할 수 있습니다. Zabbix 프론트엔드에서 기본 User 역할 또는 API 접근 권한을 부여하는 다른 역할을 가진 비관리자 사용자 계정으로 이 취약점을 악용할 수 있습니다. addRelatedObjects 함수의...