Impatto Sistemico

Medio (63.07)

Sintesi

Rilevate alcune nuove vulnerabilità, di cui una con gravità “alta”, in Zabbix, noto prodotto open source per il monitoraggio di reti e sistemi informatici.

Tipologia

• Security Restrictions Bypass

Prodotti e/o versioni affette

Zabbix

• 6.0.x, versione 6.0.33 e precedenti
• 6.4.x, versione 6.4.18 e precedenti
• 7.0.x, versione 7.0.3 e precedenti

Azioni di mitigazione

Si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: