CVE-2024-42327

CVE-2024-42327 / ZBX-25623 の PoC とエクスプロイト Zabbix フロントエンドにデフォルトの User ロール、または API アクセスを許可するその他のロールを持つ非管理者ユーザーアカウントは、この脆弱性を悪用できます。CUser クラスの addRelatedObjects 関数に SQLi が存在します。この関数は、API アクセスを持つすべてのユーザーが利用できる CUser.get 関数から呼び出されます。 脆弱性のあるバージョン: 6.0.0 - 6.0.31, 6.4.0 - 6.4.16 , 7.0.0 修正済みバージョン:...