CSIRT Toscana

Rilevata vulnerabilità in Zabbix (AL01/251006/CSIRT-ITA)

Data:
6 Ottobre 2025

Impatto Sistemico

Medio (63.2)

Sintesi

Rilevata una nuova vulnerabilità, con gravità “alta”, in Zabbix, noto prodotto open source per il monitoraggio di reti e sistemi informatici.

Tipologia

  • Privilege Escalation

Prodotti e/o versioni affette

Zabbix

  • 6.0.x, versione 6.0.40 e precedenti
  • 7.0.x, versione 7.0.17 e precedenti
  • 7.2.x, versione 7.2.11 e precedenti
  • 7.4.x, versione 7.4.1 e precedenti

Azioni di mitigazione

Si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.

Riferimenti

CVE

CVE-ID
CVE-2025-27237

Change log

Versione Note Data
0.1 20288 06/10/2025
1.0 Pubblicato il 06-10-2025 06/10/2025

Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link

Ultimo aggiornamento

6 Ottobre 2025, 10:13