遠端主機上安裝的 Zabbix Server 版本比 6.0.41、 7.0.18、 7.2.12、 7.4.2舊。因此，該應用程式受到多個弱點影響：

  - 存在一個問題這是因為當超級使用者將 LDAP「主機」變更為惡意 LDAP 伺服器時洩漏 LDAP「Bind password」值所導致。經驗證的遠端攻擊者可惡意利用此弱點洩漏 LDAP bind 密碼。 (CVE-2025-27231)

  - 存在一個問題這是因為使用者無「監控」->「問題」檢視權限的情況下可存取 Problem.view.refresh 動作所導致。經驗證的遠端攻擊者可惡意利用此弱點擷取使用中問題的清單。 (CVE-2025-49641)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Zabbix 6.0.x < 6.0.41 / 7.0.x < 7.0.18 / 7.2.x < 7.2.12 / 7.4.x < 7.4.2 多個弱點

medium Nessus Plugin ID 304678

找不到依附元件