CVE-2023-32728
The Zabbix Agent 2 item key smart.disk.get does not sanitize its param ...
Kaynağa göre önem derecesi
Trivy'nin kendi etiketi CRITICAL. Kritik diyenler: NVD. Daha düşük diyenler: Ubuntu (orta).
Açıklama
The Zabbix Agent 2 item key smart.disk.get does not sanitize its parameters before passing them to a shell command resulting possible vulnerability for remote code execution.
Etkilenen paketler ve düzeltilmiş sürümler
| Kaynak | Paket | Düzeltildiği sürüm |
|---|---|---|
| debian 12 | zabbix | düzeltme belirtilmemiş |
| debian 13 | zabbix | 1:6.0.24+dfsg-1 |
| debian 14 | zabbix | 1:6.0.24+dfsg-1 |
| echo | zabbix | 1:6.0.24+dfsg-1 |
| rapidfort alpine 3.20 | zabbix | 7.0.0-r0 |
| rapidfort alpine 3.21 | zabbix | 7.0.0-r0 |
| rapidfort alpine 3.22 | zabbix | 7.0.0-r0 |
| rapidfort alpine 3.23 | zabbix | 7.0.0-r0 |
| rapidfort alpine 3.24 | zabbix | 7.0.0-r0 |
| rapidfort debian 12 | zabbix | 1:6.0.24+dfsg-1 |
| rapidfort debian 13 | zabbix | 1:6.0.24+dfsg-1 |
| ubuntu 22.04 | zabbix | düzeltme belirtilmemiş |