تنبيه متعدد Zabbix CERTFR-2025-AVI-0786

محتويات التنبيه:

– جدول معلومات
– المخاطر
– الأنظمة المثأثرة
– الملخص
– الحلول
– المصادر

معلومات :

المرجع	CERTFR-2025-AVI-0786
العنوان	Multiples vulnérabilités dans Zabbix
تاريخ الاصدار الأول	12 septembre 2025
تاريخ أخر تحديث	12 septembre 2025
المصادر	Bulletin de sécurité Zabbix ZBX-26985 du 12 septembre 2025Bulletin de sécurité Zabbix ZBX-26986 du 12 septembre 2025Bulletin de sécurité Zabbix ZBX-26987 du 12 septembre 2025Bulletin de sécurité Zabbix ZBX-26988 du 12 septembre 2025
المرفقات

المخاطر:

Atteinte à la confidentialité des données

الأنظمة المثأثرة:

Greffon smartctl pour Zabbix Agent 2 versions 5.0.x antérieures à 5.0.47
Greffon smartctl pour Zabbix Agent 2 versions 6.0.x antérieures à 6.0.40
Greffon smartctl pour Zabbix Agent 2 versions 7.0.x antérieures à 7.0.11
Greffon smartctl pour Zabbix Agent 2 versions 7.2.x antérieures à 7.2.5
Server version 6.0.x antérieures à 6.0.34
Server version 6.4.x antérieures à 6.4.19
Server version 7.0.x antérieures à 7.0.14
Server version 7.2.x antérieures à 7.2.8

ملخص التنبيه:

De multiples vulnérabilités ont été découvertes dans Zabbix. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une injection SQL (SQLi).