CVE-2022-46768mediumCWE-20

CVE-2022-46768: falha de média gravidade em Zabbix Web Service Report Generation

File name information disclosure vulnerability in Zabbix Web Service Report Generation

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Zabbix agent+ Monitorar Web Service Report Generation

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

25Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.9epss 48%
Arbitrary file read vulnerability exists in Zabbix Web Service Report Generation, which listens on the port 10053. The service does not have proper validation for URL parameters before reading the files.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
Zabbix · Web Service Report GenerationZabbix · Zabbix agent 2 (MSI packages)
CVEs relacionadas — Zabbix Web Service Report Generation

No mesmo produto, das mais perigosas para as menos.

CVE-2022-43516MEDIUMZabbix Agent installer adds “allow all TCP any any” firewall ruleEPSS 1.0%