Impatto Sistemico

Medio (63.2)

Sintesi

Rilevate nuove vulnerabilità, con gravità “alta”, in Zabbix, noto prodotto open source per il monitoraggio di reti e sistemi informatici. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato l’elusione dei meccanismi di sicurezza sui sistemi interessati e la successiva esecuzione di codice arbitrario nel contesto delle sessioni utente.

Tipologia

• Security Restrictions Bypass

Prodotti e/o versioni affette

Zabbix

• 6.0.x, versioni precedenti alla 6.0.45
• 7.0.x, versioni precedenti alla 7.0.24
• 7.4.x, versioni precedenti alla 7.4.8

Azioni di mitigazione

Si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.