根據其自我報告的版本號，在遠端主機上運行的 Zabbix 版本在 6.0.x 之前 或7.0.237.0.x之前 或之前 或7.2.157.2.x之前 或 之前7.4.77.4.x。6.0.44 因此，該應用程式受到多個弱點影響：

- include/classes/api/CApiService.php 中存在盲目唯讀 SQL 插入弱點，因為具有 API 存取權的低權限使用者可以透過 sortfield 參數執行任意 SQL 選取。雖然不會直接傳回查詢結果，但攻擊者可以透過基於時間的技術洩露任意資料庫數據，可能導致工作階段識別碼洩露和管理員帳戶受損。（CVE-2026-23921）

- OS 命令插入弱點，因為主機和事件動作指令碼輸入會使用以多行模式執行的管理員定義的正則運算式進行驗證。如果使用 ^ 和 $ 錨點，則插入的新行可讓經過驗證的使用者繞過檢查並插入殼層命令。（CVE-2026-23920）

- Zabbix伺服器和代理上的JavaScript（Duktape）執行上下文隔離不足，因為出於性能原因，腳本項目、JavaScript預處理和Webhook使用的上下文被重複使用。這可能會導致機密性遺失，即一般 （非超級） 管理員洩露他們無權存取的主機的資料。（CVE-2026-23919）

- 不安全的反射弱點，因為未經驗證的攻擊者可以利用前端「驗證」動作來盲目實例化任意 PHP 類別。（CVE-2026-23923）

- 代理程式 2 Docker 外掛程式中的引數插入弱點，在將「docker.container_info」參數轉送至 Docker 精靈時，無法正確清理這些參數，因此攻擊者能夠叫用代理程式 2 從執行中的 Docker 容器讀取任意檔案。（CVE-2026-23924）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Zabbix Server 版本比 7.0.22、 7.2.15、 7.4.6舊。因此，該應用程式受到多個弱點影響：

  - Zabbix API 中存在一個透過 include/classes/api/CApiService.php 中 sortfield 參數發生的盲目式 SQL 插入弱點。具有 API 存取權的低權限 Zabbix 使用者可惡意利用此弱點執行任意 SQL 選取。雖然不會直接傳回查詢結果但攻擊者可透過時間型技術洩漏任意資料庫資料進而可能導致工作階段識別碼洩漏和系統管理員帳戶遭入侵。 (CVE-2026-23921)

  - 主機和事件動作指令碼輸入驗證中有一個命令插入弱點這是因為在多行模式下執行 regex 驗證所致。經驗證的遠端攻擊者可惡意利用此弱點透過新行插入來繞過輸入驗證及插入 shell 命令。 (CVE-2026-23920)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 具有 API 存取權的低權限 Zabbix 使用者可惡意利用 include/classes/api/CApiService.php 中的一個盲目式 SQL 插入弱點透過 sortfield 參數執行任意 SQL 選取。雖然不會直接傳回查詢結果但攻擊者可透過時間型技術洩漏任意資料庫資料進而可能導致工作階段識別碼洩漏和系統管理員帳戶遭入侵。 (CVE-2026-23921)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
115516	Zabbix 7.2.x < 7.2.15 多個弱點	Web App Scanning	Component Vulnerability	2026/9/23	2026/9/23	high
115514	Zabbix 6.0.x < 6.0.44 多個弱點	Web App Scanning	Component Vulnerability	2026/9/23	2026/9/23	high
115517	Zabbix 7.4.x < 7.4.7 多個弱點	Web App Scanning	Component Vulnerability	2026/9/23	2026/9/23	high
115515	Zabbix 7.0.x < 7.0.23 多個弱點	Web App Scanning	Component Vulnerability	2026/9/23	2026/9/23	high
304677	Zabbix 7.0.x < 7.0.22 / 7.2.x < 7.2.15 / 7.4.x < 7.4.6 多個弱點 (ZBX-27639)	Nessus	Misc.	2026/4/2	2026/4/6	high
303998	Linux Distros 未修補的弱點：CVE-2026-23921	Nessus	Misc.	2026/3/27	2026/9/2	high

偵測

搜尋 Plugin

high

high

high

high

high

high