Zabbix 5.x < 5.0.46rc1 / 6.x < 6.0.38rc1 / 7.0.x < 7.0.9rc1 / 7.2.x < 7.2.3rc1 使用者列舉 (ZBX-26255)
low Nessus Plugin ID 233861
語言:
概要
遠端主機上執行的 Web 應用程式受到一個使用者列舉弱點影響。說明
遠端主機上安裝的 Zabbix 版本受到一個使用者列舉弱點影響。使用非現有使用者名稱與使用現有使用者名稱進行比較時，不成功登入的執行時間有所不同。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
升級至 Zabbix 5.0.46rc1、6.0.38rc1、7.0.9rc1、7.2.3rc1 版本或更新版本另請參閱
Plugin 詳細資訊
嚴重性: Low
ID: 233861
檔案名稱: zabbix_frontend_ZBX-26255.nasl
版本: 1.1
類型: remote
系列: CGI abuses
已發布: 2025/4/4
已更新: 2025/4/4
支援的感應器: Nessus
Enable CGI Scanning: true
風險資訊
VPR
風險因素: Low
分數: 1.4
CVSS v2
風險因素: Low
基本分數: 1.8
媒介: CVSS2#AV:A/AC:H/Au:N/C:P/I:N/A:N
CVSS 評分資料來源: CVE-2024-36469
CVSS v3
風險因素: Low
基本分數: 2
媒介: CVSS:3.0/AV:A/AC:H/PR:H/UI:N/S:U/C:L/I:N/A:N
弱點資訊
CPE: cpe:/a:zabbix:zabbix
必要的 KB 項目: installed_sw/zabbix
排除在外的 KB 項目: Settings/disable_cgi_scanning
修補程式發佈日期: 2025/4/1
弱點發布日期: 2025/4/1
參考資訊
CVE: CVE-2024-36469
IAVA: 2025-A-0215