CVE-2024-42327

CVE-2024-42327 / ZBX-25623에 대한 PoC Zabbix 프론트엔드에서 기본 User 역할 또는 API 액세스 권한을 부여하는 다른 역할을 가진 비관리자 사용자 계정이 이 취약점을 악용할 수 있습니다. addRelatedObjects 함수의 CUser 클래스에 SQLi가 존재하며, 이 함수는 API 액세스 권한이 있는 모든 사용자에게 제공되는 CUser.get 함수에서 호출됩니다. 면책 조항 이 스크립트는 교육 목적으로만 제공됩니다! Proof-of-Concept 6.0.31 버전의 다음 코드는 SQLi에...