CVE-2024-42327

CVE-2024-42327 / ZBX-25623 के लिए PoC Zabbix फ्रंटएंड पर एक गैर-प्रशासक उपयोगकर्ता खाता, जिसमें डिफ़ॉल्ट उपयोगकर्ता भूमिका है, या कोई अन्य भूमिका जो API पहुंच प्रदान करती है, इस कमज़ोरी का शोषण कर सकता है। CUser वर्ग में addRelatedObjects फ़ंक्शन में एक SQLi मौजूद है, यह फ़ंक्शन CUser.get फ़ंक्शन...