CVE-2023-32728mediumCWE-20

Code injection in zabbix_agent2 smart.disk.get caused by smartctl plugin

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.6epss 0.8%

probabilidade de exploração

0.8%top 46% das CVEs

exploração observada

nãonenhuma fonte reporta

The Zabbix Agent 2 item key smart.disk.get does not sanitize its parameters before passing them to a shell command resulting possible vulnerability for remote code execution.

CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:L/I:L/A:L

Produtos afetados

Zabbix · Zabbix

Referências

https://support.zabbix.com/browse/ZBX-23858