自己報告されたバージョン番号によると、リモートホストで実行されているZabbixのバージョンは、6.0.44より前の6.0.x、7.0.23より前の7.0.x、7.2.15より前の7.2.x、7.4.7より前の7.4.xです。したがって、以下の複数の脆弱性による影響を受けます。

- include/classes/api/CApiService.phpにブラインド読み取り専用SQLインジェクションの脆弱性があるため、APIアクセス権を持つ権限の低いユーザーがsortfieldパラメーターを介して任意のSQL選択を実行する可能性があります。クエリ結果は直接返されませんが、攻撃者は時間ベースの手法を通じて任意のデータベースデータを盗み出すことができ、セッション識別子の漏洩や管理者アカウントの侵害につながる可能性があります。(CVE-2026-23921)

- ホストおよびイベントアクションスクリプトの入力が、マルチラインモードで実行される管理者定義の正規表現で検証されるため、OS コマンドインジェクションの脆弱性が存在します。^ および $ アンカーを使用する場合、改行の挿入によって、認証されたユーザーはチェックをバイパスし、シェルコマンドを注入できます。(CVE-2026-23920)

- スクリプトアイテム、JavaScript の前処理、Webhook がパフォーマンス上の理由から再利用されるコンテキストで使用されるため、Zabbix サーバーおよびプロキシ上の JavaScript(Duktape)実行コンテキストの分離が不十分です。これにより、通常の(スーパーではない)管理者がアクセス権のないホストのデータを漏洩し、機密性の損失が発生する可能性があります。(CVE-2026-23919)

- 認証されていない攻撃者が、フロントエンドの「validate」アクションを悪用して、任意の PHP クラスを盲目的にインスタンス化する可能性があるため、安全でないリフレクションの脆弱性が存在します。(CVE-2026-23923)

- Agent 2 Docker プラグインにある引数インジェクションの脆弱性により、「docker.container_info」パラメーターが Docker デーモンに転送される際に適切にサニタイズされません。これにより攻撃者が Agent 2 を呼び出して、実行中の Docker コンテナから任意のファイルを読み取ることが可能です。(CVE-2026-23924)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ホストおよびイベントのアクションスクリプトの入力は、正規表現 (管理者による設定) で検証されますが、その検証はマルチラインモードで実行されます。= アンカーと $ アンカーがユーザー入力検証で使用される場合、挿入された改行により、認証されたユーザーが check と inject シェルコマンドをバイパスする可能性があります。CVE-2026-23920

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている Zabbix Server のバージョンは 7.0.22、  、 7.2.15、 7.4.6より前の です。したがって、以下の複数の脆弱性による影響を受けます。

  - include/classes/api/CApiService.php のsortfield パラメーターを介して、Zabbix API にブラインド SQL インジェクションの脆弱性が存在します。API にアクセスできる権限の低い Zabbix ユーザーがこれを悪用して、任意の SQL Selected を実行する可能性があります。クエリ結果は直接返されませんが、攻撃者は時間ベースの手法で任意のデータベースデータを抽出し、セッション識別子の漏洩や管理者アカウントの侵害につながる可能性があります。CVE-2026-23921

  - 正規表現検証がマルチラインモードで実行されているため、コマンドインジェクションの脆弱性がホストおよびイベントアクションスクリプトの入力検証にあります。認証されたリモートの攻撃者がこれを悪用し、改行挿入を介して入力検証をバイパスし、シェルコマンドを挿入する可能性があります。CVE-2026-23920

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
115516	Zabbix 7.2.x< 7.2.15の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/9/23	2026/9/23	high
115514	Zabbix 6.0.x< 6.0.44の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/9/23	2026/9/23	high
115517	Zabbix 7.4.x< 7.4.7の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/9/23	2026/9/23	high
115515	Zabbix 7.0.x< 7.0.23の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/9/23	2026/9/23	high
304005	Linux Distros のパッチ未適用の脆弱性: CVE-2026-23920	Nessus	Misc.	2026/3/27	2026/9/21	high
304677	Zabbix 7.0.x < 7.0.22 / 7.2.x < 7.2.15 / 7.4.x < 7.4.6 複数の脆弱性ZBX-27639	Nessus	Misc.	2026/4/2	2026/4/6	high

検出

プラグインの検索

high

high

high

high

high

high