Zabbix user.get API SQL 注入漏洞（CVE-2024-42327）

日期: 2025-02-20 | 影响软件: Zabbix | POC: 否

漏洞描述

Zabbix Sia Zabbix是拉脱维亚Zabbix SIA（ZabbixSia）公司的一套开源的监控系统。该系统支持网络监控、服务器监控、云监控和应用监控等。 该漏洞存在于 user.get API 端点，任何拥有 API访问权限的非管理员用户（包括默认的 “用户 ”角色）都可能利用该漏洞。通过操纵特定的 API 调用，攻击者可以注入恶意 SQL代码，从而获得未经授权的访问权限和控制权。

PoC代码

暂无

相关漏洞推荐