CVE-2024-42327_Zabbix_SQLI

CVE-2024-42327 - Zabbix SQL 인젝션 취약점 SQLI 블라인드 및 시간 기반 아님 CVE-2024-42327을 위한 POC로, user.get API 메서드를 통해 Zabbix에서 인증된 SQL 인젝션을 실행합니다. 이 POC는 다른 POC와 달리 시간 기반이 아닙니다. CVE 설명 취약점은 user.get API 엔드포인트에 존재하며, 기본 사용자 역할을 포함한 API 접근 권한이 있는 비관리자 사용자가 악용할 수 있습니다. SQL 인젝션 결함은 CUser 클래스의 addRelatedObjects 함수에...

CVE-2024-42327

CVE-2024-42327 / ZBX-25623에 대한 PoC 및 익스플로잇 Zabbix 프론트엔드에서 기본 User 역할 또는 API 액세스 권한을 부여하는 다른 역할을 가진 비관리자 사용자 계정이 이 취약점을 악용할 수 있습니다. CUser 클래스의 addRelatedObjects 함수에 SQLi가 존재하며, 이 함수는 API 액세스 권한이 있는 모든 사용자가 사용할 수 있는 CUser.get 함수에서 호출됩니다. 취약한 버전: 6.0.0 - 6.0.31, 6.4.0 - 6.4.16, 7.0.0 수정된 버전:...

FreeBSD : zabbix -- SQL injection in user.get API (f0d33375-b0e0-11ef-a724-b42e991fc52e)

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the f0d33375-b0e0-11ef-a724-b42e991fc52e advisory. [email protected] reports: A non-admin user account on the Zabbix frontend with the default User role...