Zabbix 安全绕过漏洞 CVE-2014-1685 CNNVD-201405-189
5.5
AV
AC
AU
C
I
A
发布：
2014-05-08
修订：
2014-05-09
Zabbix是拉脱维亚Zabbix SIA公司的一套开源的监控系统。该系统可监视各种网络参数，并提供通知机制让系统管理员快速定位、解决存在的各种问题。 Zabbix的Frontend中存在安全漏洞。远程具有‘Zabbix Admin’权限的攻击者可利用该漏洞修改任意用户的媒体。以下版本受到影响：Zabbix 1.8.19及之前的版本，2.0.11rc2之前的2.0.x版本，2.2.2rc1之前的2.2.x版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有46条受影响产品信息
