| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| zabbix | ≥ 5.0.0, < 5.0.43≥ 6.0.0, < 6.0.33≥ 6.4.0, < 6.4.18≥ 7.0.0, < 7.0.2 | 5.0.436.0.336.4.187.0.2 |
An authenticated user with API access (e.g.: user with default User role), more specifically a user with access to the user.update API endpoint is enough to be able to add themselves to any group (e.g.: Zabbix Administrators), except to groups that are disabled or having restricted GUI access.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン