漏洞描述:Zabbix是开源的网络监控工具,用于监控网络服务、服务器和网络设备的性能和可用性,受影响版本中,由于audit.c中的zbx_auditlog_global_script 函数中未对用户可...
【更新】浅聊CVE-2024-22120:Zabbix低权限SQL注入至RCE+权限绕过
零、前言 昨天晚上的文章写的时候太匆忙,写完发公众号之后立刻发现写错了,今天纠正一下错误之处,并更新了一些内容,例如根据得到的sessionid和session_key通过加密操作得到sign,然后构...
【漏洞通告】Zabbix Server SQL注入漏洞(CVE-2024-22120)
一、漏洞概述漏洞名称 Zabbix Server SQL注入漏洞CVE IDCVE-2024-22120漏洞类型SQL注入发现时间2024-05-20漏洞评分9.1漏洞等级严重攻击向量网络所需...
2