CVE-2024-42327

Preuve de concept et exploit pour CVE-2024-42327 / ZBX-25623 Un compte utilisateur non administrateur sur le frontend Zabbix avec le rôle Utilisateur par défaut, ou avec tout autre rôle donnant accès à l'API, peut exploiter cette vulnérabilité. Une injection SQL existe dans la classe CUser, dans ...

CVE-2024-42327_Zabbix_SQLI

CVE-2024-42327 - Уязвимость SQL-инъекции в Zabbix SQLI не слепая и не основанная на времени POC для CVE-2024-42327 — аутентифицированная SQL-инъекция в Zabbix через метод API user.get. Этот POC не основан на времени, в отличие от некоторых других POC, которые я встречал. Описание CVE Уязвимость...

FreeBSD : zabbix -- SQL injection in user.get API (f0d33375-b0e0-11ef-a724-b42e991fc52e)

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the f0d33375-b0e0-11ef-a724-b42e991fc52e advisory. [email protected] reports: A non-admin user account on the Zabbix frontend with the default User role...