Zabbix服务器SQL注入漏洞（CVE-2024-42327）
💡
原文中文，约800字，阅读约需2分钟。
📝
内容提要
绿盟科技CERT监测到Zabbix发布安全公告，修复了SQL注入漏洞(CVE-2024-42327)，攻击者可利用该漏洞越权访问敏感信息。受影响版本包括6.0.0至6.0.31、6.4.0至6.4.16及7.0.0，建议用户尽快升级。
🎯
关键要点
- 绿盟科技CERT监测到Zabbix发布安全公告，修复SQL注入漏洞(CVE-2024-42327)。
- 攻击者可利用该漏洞越权访问敏感信息，CVSS评分为9.9。
- 受影响版本包括6.0.0至6.0.31、6.4.0至6.4.16及7.0.0。
- 建议用户尽快升级到不受影响的版本。
- 不受影响版本包括6.0.32rc1及以上、6.4.17rc1及以上、7.0.1rc1及以上。
- 官方已发布新版本修复漏洞，用户可通过官网链接下载。
- 绿盟科技不对安全公告内容的后果承担责任，用户需自行负责。
➡️
