Justonezero

**Nome do software vulnerável e versões afetadas** Versões do Zabbix 6.4.0 a 6.4.15 Versões do Zabbix 7.0.0alpha1 a 7.0.0rc2 **Descrição** O problema está relacionado à falta de escapamento padrão para parâmetros de script na seção “Monitoring Hosts” do Zabbix, permitindo que um administrador com permissões restritas execute código arbitrário por meio do script Ping. Isso pode levar ao comprometimento da infraestrutura. Mais de 87.000 resultados foram identificados como potencialmente afetados, distribuídos principalmente no Brasil, nos Estados Unidos e em outros países. **Recomendações** Para as versões do Zabbix 6.4.0 a 6.4.15, atualize para a versão 6.4.16rc1 ou posterior. Para as versões do Zabbix 7.0.0alpha1 a 7.0.0rc2, atualize para a versão 7.0.0rc3 ou posterior. Como solução temporária, considere desativar a funcionalidade de execução de scripts na seção “Monitoring Hosts” até que um patch esteja disponível. Restrinja o acesso à seção “Monitoring Hosts” para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do Zabbix anteriores à 7.0.0rc2 **Descrição** O problema está relacionado ao consumo descontrolado de recursos, em que um invasor ou o próprio sistema utiliza recursos excessivos, como CPU, memória ou largura de banda de rede, sem limitações ou controles adequados. Isso pode causar um ataque de negação de serviço (DoS) ou prejudicar o desempenho do sistema afetado. **Recomendações** Para versões do Zabbix anteriores à 7.0.0rc2, aplique as correções aos sistemas o mais rápido possível para mitigar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.