Janis Nulle

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** Um administrador autenticado sem privilégios de superusuário pode injetar um payload de JavaScript ao criar um período de manutenção. Esse payload é executado quando qualquer usuário abre a dica de ferramenta (tooltip) para esse período de manutenção específico no widget Host navigator, permitindo potencialmente que o invasor realize ações não autorizadas com base nas permissões do usuário que aciona a dica de ferramenta. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Zabbix versões 6.0 até 7.x **Descrição** O widget Item history e o widget Plain text permitem a execução de JavaScript injetado quando a exibição de HTML está habilitada. Isso ocorre quando um JavaScript malicioso é enviado por um host monitorado controlado por um invasor. Se um usuário abrir um painel contendo esses widgets, o script é executado, permitindo potencialmente que o invasor realize ações não autorizadas. O widget Item history substituiu o widget Plain text a partir da versão 7.0. **Recomendações** Desabilite a exibição de HTML nos widgets Item history e Plain text para evitar a execução de scripts injetados.

**Nome do Software Vulnerável e Versões Afetadas** Zabbix Agent 2 (versões afetadas não especificadas) **Descrição** O plugin Docker no Zabbix Agent 2 não sanitiza adequadamente os parâmetros da função 'docker.container info' ao encaminhá-los para o daemon do Docker. Isso permite que um invasor com a capacidade de invocar o Agent 2 leia arquivos arbitrários de containers Docker em execução, injetando-os por meio da API de arquivo do Docker. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** Um invasor não autenticado pode explorar a ação 'validate' no Frontend para instanciar cegamente classes PHP arbitrárias. O impacto deste problema depende da configuração do ambiente e parece limitado no momento. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Zabbix versions prior to 7.4.6 **Description** A Zabbix user with API access can exploit a blind SQL injection in the `CApiService.php` file. The issue resides in the `sortfield` parameter, allowing an attacker to execute arbitrary SQL selects. While query results are not directly returned, data can be exfiltrated using time-based techniques. This could lead to the disclosure of session identifiers and compromise of administrator accounts. The vulnerable component is located at the API endpoint include/classes/api/`CApiService.php`. The vulnerable parameter is `sortfield`. **Recommendations** Update to Zabbix version 7.4.6 or later.

Nome do Software Vulnerável e Versões Afetadas: Zabbix Agent 2 versões 5.0 e anteriores Descrição: O plugin smartctl do Zabbix Agent 2 não sanitiza corretamente os parâmetros `smart.disk.get`, potencialmente permitindo que um atacante injete argumentos inesperados no comando `smartctl`. Isso pode levar à execução remota de código. Recomendações: Atualize o Zabbix Agent 2 para uma versão superior à 5.0.

Nome do Software Vulnerável e Versões Afetadas: Zabbix (versões afetadas não especificadas) Descrição: Existe uma falha na API do Zabbix na qual o método `hostprototype.get` lista indevidamente todos os protótipos de host para usuários sem grupos de usuários atribuídos. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.