PT-2022-6820 · Zabbix+1 · Zabbix+1

Alexey Mitrofanov · Publicado 2022-09-26 · Atualizado 2023-08-23 · CVE-2022-46768

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Zabbix (versões afetadas não especificadas)

Descrição

Existe uma falha de segurança no Zabbix Web Service Report Generation, que escuta na porta 10053. O serviço não realiza a validação adequada dos parâmetros de URL antes de ler arquivos, permitindo a leitura arbitrária de arquivos. Isso poderia permitir que um invasor remoto acessasse dados confidenciais.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2023-04815

CVE-2022-46768

ZDI-23-1168

Produtos afetados

Astra Linux

Zabbix

Referências · 11

• https://security-tracker.debian.org/tracker/CVE-2022-46768 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-46768 · Nota de Segurança
• https://support.zabbix.com/browse/ZBX-22087 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-23-1168 · Nota de Segurança
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.11 · Nota
• https://t.me/cvenotify/39927 · Publicação no Telegram
• https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0727SE47 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2023-04815 · Nota de Segurança
• https://t.me/cvenotify/39934 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-46768 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-46768 · Aviso do Fabricante