リモートホストにインストールされている Zabbix Server のバージョンは 6.0.41、  、 7.0.18、 7.2.12、 7.4.2より前の です。したがって、以下の複数の脆弱性による影響を受けます。

  - スーパー管理者が LDAP「Host」を悪意のある LDAP サーバーに変更する際に、LDAP「Bind password」の値が漏洩されるため、問題が存在します。認証されたリモートの攻撃者がこれを悪用し、LDAP bindパスワードを漏えいさせる可能性があります。CVE-2025-27231

  -Problem.view.refresh アクションが Monitoring -> Problems ビューの権限のないユーザーにアクセス可能であることによる問題が存在します。認証されたリモートの攻撃者がこれを悪用し、アクティブな問題のリストを取得する可能性があります。CVE-2025-49641

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Zabbix 6.0.x < 6.0.41/7.0.x < 7.0.18/7.2.x < 7.2.12/7.4.x < 7.4.2の複数の脆弱性

medium Nessus プラグイン ID 304678

バージョン 1.1