CVE-2024-36464lowCWE-256

CVE-2024-36464: fallo de gravedad baja en Zabbix

Media Types: Office365, SMTP passwords are unencrypted and visible in plaintext when exported

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Zabbix+ Monitorear zabbix

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

8Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 2.7epss 0.6%
When exporting media types, the password is exported in the YAML in plain text. This appears to be a best practices type issue and may have no actual impact. The user would need to have permissions to access the media types and therefore would be expected to have access to these passwords.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N
Productos afectados
Zabbix · Zabbix
CVEs relacionadas — Zabbix

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-42327CRITICALSQL injection in user.get APIEPSS 79.1%CVE-2024-22120CRITICALTime Based SQL Injection in Zabbix Server Audit LogEPSS 76.6%CVE-2013-3628—CVE-2013-3628EPSS 67.5%CVE-2023-29452MEDIUMRemove possibility to add html into Geomap attribution fieldEPSS 64.1%CVE-2024-36465HIGHSQL injection in Zabbix APIEPSS 39.9%CVE-2026-23921HIGHBlind, read-only SQL injection in Zabbix API via sortfield parameterEPSS 4.1%