Zabbix · Zabbix · CVE-2024-22123
**Nome do software vulnerável e versões afetadas**
Zabbix (versões afetadas não especificadas)
**Descrição**
O problema está relacionado a um controle incorreto da geração de código no sistema de monitoramento Zabbix. Isso permite que um invasor remoto execute código arbitrário. A configuração da mídia SMS permite definir um arquivo de modem GSM, que posteriormente é utilizado como um dispositivo Linux. No entanto, como tudo é um arquivo no Linux, é possível configurar outro arquivo, como um arquivo de log, e o zabbix server tentará se comunicar com ele como um modem. Como resultado, o arquivo de log será corrompido com comandos AT, e uma pequena parte do conteúdo do arquivo de log será vazada para a interface do usuário.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.