Impatto Sistemico

Alto (65.0)

Sintesi

Rilevate nuove vulnerabilità, con gravità “alta”, in Zabbix, noto prodotto open source per il monitoraggio di reti e sistemi informatici. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato l’accesso ad informazioni sensibili e l’esecuzione di codice arbitrario sui sistemi interessati.

Tipologia

• Arbitrary Code Execution
• Information Disclosure
• Information Leakage

Prodotti e/o versioni affette

Zabbix

• 6.0.x, versione 6.0.40 e precedenti
• 7.0.x, versione 7.0.21 e precedenti
• 7.2.x, versione 7.2.14 e precedenti
• 7.4.x, versione 7.4.5 e precedenti

Azioni di mitigazione

Si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.