PT-2025-40513 · Zabbix+2 · Zabbix+2

Exod + 1 · Publicado 2025-10-03 · Atualizado 2025-11-05 · CVE-2025-27236

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Zabbix (versões afetadas não especificadas)

Descrição Um usuário regular pode pesquisar outros usuários dentro do seu grupo de usuários através da API do Zabbix e acessar campos que não está autorizado a visualizar. Isso permite a extração de dados de campos aos quais o usuário normalmente não tem acesso. O problema envolve a capacidade de consultar informações de usuário via API, potencialmente revelando detalhes sensíveis.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Incorrect Authorization

Information Disclosure

Enumeração de Fraquezas

CWE-863

CWE-200

Identificadores relacionados

BDU:2025-12725

BDU:2025-12726

BDU:2025-13818

CVE-2025-27236

Produtos afetados

Debian

Red Os

Zabbix

Referências · 25

• https://security-tracker.debian.org/tracker/CVE-2025-27236 · Aviso do Fabricante
• https://altsp.su/obnovleniya-bezopasnosti · Nota
• https://bdu.fstec.ru/vul/2025-13818 · Nota de Segurança
• https://support.zabbix.com/browse/ZBX-27060 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-12726 · Nota de Segurança
• https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0305SE38 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-zabbix-lts-agent-cve-2025-27236-cve-2025-49641-cve-2025-27231/?sphrase_id=1339052 · Nota
• https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0518SE47 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-zabbix-lts-agent-cve-2025-27236-cve-2025-49641-cve-2025-27231/?sphrase_id=1338612 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-27236 · Nota de Segurança
• https://support.zabbix.com/browse/ZBX-27063 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-zabbix-lts-agent-cve-2025-27236-cve-2025-49641-cve-2025-27231 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-27236 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-zabbix-lts-agent2-plugin-postgresql-cve-2025-27236-cve-2025-49641-cve-202 · Nota
• https://cve.org/CVERecord?id=CVE-2025-27236 · Nota de Segurança