自己報告されたバージョン番号によると、リモートホストで実行されているZabbixのバージョンは、6.0.48より前の6.0.x、7.0.29より前の7.0.x、7.4.13より前の7.4.xです。したがって、以下の複数の脆弱性による影響を受けます。

- searchParamsToObject() のプロトタイプ汚染の脆弱性により、URL パラメーター処理で __proto__ などの危険なプロパティがフィルターされなかったことにより、Maps の持続型クロスサイトスクリプティング(XSS)が引き起こされ、プロトタイプチェーンをトラバースする安全でない jQuery 要素の作成が組み合わさっていました。(CVE-2026-23929)

- Zabbix のようにハードコードされたセッションキー 7.4 フロントエンドセッション署名のために使用される暗号キーが、データベースシードに誤って書き込まれました。SAML 認証とゲストユーザーの両方を使用する展開では、このキーを利用して、有効なセッションクッキーが偽造され、権限なしのアクセスにつながる可能性があります。(CVE-2026-23933)

- 認証されていないユーザーが、特別に細工されたリクエストを popup.testtriggerexpr アクションに送信することで、フロントエンド Web サーバーで不均衡な CPU 負荷を引き起こすことができるため、サービス拒否の脆弱性が存在します。 (CVE-2026-23930)

- 認証されたユーザーが、特別に細工されたリクエストを validate.api.exists アクションに送信することで、フロントエンド Web サーバーで不均衡な CPU 負荷を引き起こすことができるため、サービス拒否の脆弱性が存在します。 (CVE-2026-23934)

- フロントエンドの validatate.api.exists アクションとしての情報漏洩の脆弱性が、認証されたユーザーによって悪用され、平文のユーザーマクロ値が抽出される可能性があります。(CVE-2026-23931)

- API host.get アクションが悪用され、認証されたユーザーがホストの PSK キーを抽出し、データ整合性の喪失につながる可能性があるため、情報漏洩の脆弱性が存在します。(CVE-2026-23937)

- Zabbix管理者がスクリプトアイテム/プリプロセッシング(JavaScript)HttpRequestロジックの欠陥を利用して領域外メモリを読み取ることができるため、領域外読み取りの脆弱性があります。(CVE-2026-23935)

- API およびフロントエンドログインロックアウトメカニズムにおける競合状態。複数の失敗したログインリクエストが同時に送信された場合にブロックカウンターに適切にカウントされません。これにより、意図した以上のパスワード推測が可能になる可能性があります。(CVE-2026-1199)

- メールメディアの OAuth「クライアントシークレット」フィールドは保存後に読み取ることができませんが、悪意のある「トークンエンドポイント」を設定したスーパー管理者により漏洩される可能性があるため、十分に保護されていない認証情報の脆弱性があります。(CVE-2026-23922)

- 認証された管理者が、特別に細工されたプリプロセッサ/スクリプトアイテムの JavaScript スクリプトを作成することにより、Zabbix サーバーまたはプロキシをクラッシュさせることができるため、サービス拒否の脆弱性が存在します。(CVE-2026-23938)

- Windowsエージェントインストーラーがカスタムインストールディレクトリに安全なアクセス権限があるかどうかを検証しなかったため、制御されていない検索パス要素の脆弱性によりDLLサイドローディングのリスクが増加します。(CVE-2026-59781)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Zabbix 7.4 で、フロントエンドセッション署名に使用される暗号鍵が、誤ってデータベースシードに書き込まれました。現在、唯一知られている悪用シナリオは、SAML認証とゲストユーザーの両方を利用するデプロイメントです。こうした場合は、キーが有効なセッションクッキーを偽造するために使用され、権限なしのアクセスにつながる可能性があります。その他のZabbixデプロイメントでは、これは既知の影響はありません。(CVE-2026-23933)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされているZabbix Serverのバージョンは、7.4.11より前の7.4.xです。したがって、認証バイパスの脆弱性の影響を受けます。

  - フロントエンドセッション署名のために使用される暗号鍵が、誤ってデータベースシードに書き込まれました。SAML 認証とゲストユーザーの両方を利用するデプロイメントでは、このキーを利用して、有効なセッションクッキーが偽造され、権限なしのアクセスにつながる可能性があります。(CVE-2026-23933)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
115508	Zabbix 6.0.x< 6.0.48の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/9/23	2026/9/23	high
115509	Zabbix 7.0.x< 7.0.29の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/9/23	2026/9/23	high
115510	Zabbix 7.4.x< 7.4.13の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/9/23	2026/9/23	high
338101	Linux Distros のパッチ未適用の脆弱性: CVE-2026-23933	Nessus	Misc.	2026/8/19	2026/9/24	high
338766	Zabbixサーバー 7.4.x < 7.4.11 認証バイパス(ZBX-28071)	Nessus	Misc.	2026/8/21	2026/9/24	high

検出

プラグインの検索

high

high

high

high

high