Alexander Vladishev

**Name of the Vulnerable Software and Affected Versions** Zabbix (affected versions not specified) **Description** The issue is related to the use of files and directories accessible to external parties, potentially allowing a remote attacker to gain read-only access to the file system on behalf of the user "zabbix" on the Zabbix Server or Zabbix Proxy. This could lead to unauthorized access to sensitive data. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Zabbix Frontend (versões afetadas não especificadas) **Descrição** O problema está relacionado à implementação incorreta da verificação de endereços IP no Zabbix Frontend, o que permite que um invasor contorne a proteção e acesse a instância usando um endereço IP não listado no intervalo definido. Isso pode levar ao acesso não autorizado a dados confidenciais, à violação da integridade dos dados e a um possível ataque de negação de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Zabbix Frontend (versões afetadas não especificadas) **Descrição** O problema está relacionado à falta de medidas de proteção na estrutura da página web ao lidar com o parâmetro `backurl` no Zabbix Frontend. Isso pode ser explorado por um usuário não autenticado para criar um link com código JavaScript refletido dentro do parâmetro `backurl` e enviá-lo a outros usuários autenticados. O objetivo é criar uma conta falsa com login, senha e função predefinidos. A exploração pode levar a ataques de cross-site scripting usando um link malicioso especialmente criado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Zabbix Frontend (versões afetadas não especificadas) **Descrição** A vulnerabilidade permite que um usuário autenticado crie um link contendo código JavaScript refletido para a página de gráficos e o envie a outros usuários. A carga útil só pode ser executada com um valor de token CSRF conhecido da vítima, que é alterado periodicamente e é difícil de prever. O código malicioso tem acesso a todos os mesmos objetos que o restante da página da web e pode fazer modificações arbitrárias no conteúdo da página exibida à vítima durante ataques de engenharia social. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Zabbix (versões afetadas não especificadas) **Descrição** O problema está relacionado à falta de proteção da estrutura da página web no Zabbix, permitindo que um usuário autenticado crie um link com uma carga de XSS refletida para páginas de ações e o envie a outros usuários. O código malicioso pode acessar todos os mesmos objetos que o restante da página da web e fazer modificações arbitrárias no conteúdo da página exibida à vítima. Esse ataque pode ser implementado com o auxílio de engenharia social e requer que o invasor tenha acesso autorizado ao Zabbix Frontend, conexão de rede permitida entre um servidor malicioso e o computador da vítima, compreenda a infraestrutura atacada, seja reconhecido pela vítima como uma pessoa de confiança e utilize um canal de comunicação confiável. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Zabbix (versões afetadas não especificadas) **Descrição** O problema está relacionado à falta de proteção da estrutura da página web no Zabbix. Um usuário autenticado pode criar um link com código JavaScript refletido para a página de itens e enviá-lo a outros usuários. A carga útil só pode ser executada com um valor conhecido do token CSRF da vítima, que é alterado periodicamente e é difícil de prever. O código malicioso tem acesso a todos os mesmos objetos que o restante da página da web e pode fazer modificações arbitrárias no conteúdo da página exibida à vítima durante ataques de engenharia social. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Zabbix (versões afetadas não especificadas) **Descrição** O problema está relacionado à falta de proteção da estrutura da página web no Zabbix. Um usuário autenticado pode criar um link contendo código JavaScript refletido para a página de serviços e enviá-lo a outros usuários. A carga útil só pode ser executada com um valor conhecido do token CSRF da vítima, que é alterado periodicamente e é difícil de prever. O código malicioso tem acesso a todos os mesmos objetos que o restante da página da web e pode fazer modificações arbitrárias no conteúdo da página exibida à vítima durante ataques de engenharia social. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Zabbix versions prior to 2.2.14 Zabbix versions 3.0 prior to 3.0.4 **Description** A SQL injection issue allows remote attackers to execute arbitrary SQL commands. This is achieved via the `toggle ids` array parameter in the "latest.php" endpoint. **Recommendations** For Zabbix versions prior to 2.2.14, update to version 2.2.14 or later. For Zabbix versions 3.0 prior to 3.0.4, update to version 3.0.4 or later.

**Name of the Vulnerable Software and Affected Versions** Zabbix Server versions prior to 1.6.8 **Description** The issue allows remote attackers to cause a denial of service, resulting in a crash. This is achieved by sending a request that lacks expected separators, which triggers a NULL pointer dereference in the `zbx get next field` function. **Recommendations** For versions prior to 1.6.8, update to version 1.6.8 or later to resolve the issue. As a temporary workaround, consider restricting access to the `zbx get next field` function until a patch is available.

**Name of the Vulnerable Software and Affected Versions** Zabbix Server versions prior to 1.6.6 **Description** The issue allows remote attackers to cause a denial of service, resulting in a crash. This is achieved by sending a crafted request with data that lacks an expected : (colon) separator, triggering a NULL pointer dereference in the `process trap` function. **Recommendations** For versions prior to 1.6.6, update to version 1.6.6 or later to resolve the issue. As a temporary workaround, consider restricting access to the `process trap` function in trapper/trapper.c to minimize the risk of exploitation.