Zabbix before 1.8.6 allows remote attackers to obtain sensitive information via an invalid srcfld2 parameter to popup.php, which reveals the

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• zabbix zabbixдо 1.8.5 включительно
• zabbix zabbix1.1
• zabbix zabbix1.1.1
• zabbix zabbix1.1.2
• zabbix zabbix1.1.3
• zabbix zabbix1.1.4
• zabbix zabbix1.1.5
• zabbix zabbix1.1.6
• zabbix zabbix1.1.7
• zabbix zabbix1.3
• zabbix zabbix1.3.1
• zabbix zabbix1.3.2
• zabbix zabbix1.3.3
• zabbix zabbix1.3.4
• zabbix zabbix1.3.5
• zabbix zabbix1.3.6
• zabbix zabbix1.3.7
• zabbix zabbix1.3.8
• zabbix zabbix1.4.2
• zabbix zabbix1.4.3

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2022-23131Unsafe client-side session storage leading to authentication bypass/instance takeover via Zabbix Frontend with configured SAMLKEV
  98Срочно
• CVE-2022-23134Possible view of the setup pages by unauthenticated users if config file already existsKEV
  80Срочно
• CVE-2016-10134SQL injection vulnerability in Zabbix before 2.2.14 and 3.0 before 3.0.4 allows remote attackers to execute arbitrary SQL commands via the t
  64На этой неделе
• CVE-2024-42327SQL injection in user.get API
  63На этой неделе
• CVE-2013-5743Multiple SQL injection vulnerabilities in Zabbix 1.8.x before 1.8.18rc1, 2.0.x before 2.0.9rc1, and 2.1.x before 2.1.7.
  63На этой неделе
• CVE-2024-22120Time Based SQL Injection in Zabbix Server Audit Log
  58В плане

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Расширение запрашивает более широкие разрешения, чем требуется для его функции, и отправляет собранные данные вовне для целей, не связанных с его назначением.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1{2  "permissions": ["tabs", "<all_urls>"],3  "background": { "service_worker": "analytics.js" }4}

1{2  "permissions": ["activeTab"],3  "host_permissions": ["https://yildiz.example/*"]4}

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.