PT-2020-7464 · Zabbix · Zabbix

Gene Liverman · Publicado 2020-02-17 · Atualizado 2020-02-20 · CVE-2013-3738

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Zabbix versão 2.0.6

Descrição:

Existe uma vulnerabilidade de inclusão de arquivos devido à sanitização inadequada de strings de solicitação em scripts CGI, o que poderia permitir que um usuário mal-intencionado remoto executasse código arbitrário.

Recomendações:

Para o Zabbix versão 2.0.6, atualize para uma versão que corrija este problema, pois a versão atual permite a execução de código arbitrário devido à sanitização inadequada de strings de solicitação em scripts CGI. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2013-3738

Produtos afetados

Zabbix

Referências · 7

• 🔥 http://support.zabbix.com/browse/ZBX-6652 · Exploit
• https://t.me/cvenotify/1082 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2013-3738 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2013-3738 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2013-3738 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2013-3738 · Aviso do Fabricante
• https://t.me/cibsecurity/9869 · Publicação no Telegram