CVE-2022-43516mediumCWE-16

CVE-2022-43516: falha de média gravidade em Zabbix agent 2 (MSI packages)

Zabbix Agent installer adds “allow all TCP any any” firewall rule

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Zabbix agent

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.5epss 1.0%
A Firewall Rule which allows all incoming TCP connections to all programs from any source and to all ports is created in Windows Firewall after Zabbix agent installation (MSI)
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:L
Produtos afetados
Zabbix · Zabbix agent 2 (MSI packages)Zabbix · Zabbix agent (MSI packages)
CVEs relacionadas — Zabbix agent 2 (MSI packages)

No mesmo produto, das mais perigosas para as menos.

CVE-2022-46768MEDIUMFile name information disclosure vulnerability in Zabbix Web Service Report GenerationEPSS 47.8%