CVE-2024-42327

CVE-2024-42327 / ZBX-25623 の PoC Zabbix フロントエンドの非管理者ユーザーアカウントで、デフォルトの User ロール、または API アクセスを許可するその他のロールを持つ場合、この脆弱性を悪用できます。CUser クラスの addRelatedObjects 関数には SQLi が存在します。この関数は、API アクセスを持つすべてのユーザーが利用できる CUser.get 関数から呼び出されます。 免責事項 このスクリプトは教育目的のみで提供されています！ 概念実証 バージョン 6.0.31 の次のコードは SQLi に対して脆弱です:...