绿盟科技CERT监测到Zabbix发布安全公告,修复了SQL注入漏洞(CVE-2024-42327),攻击者可利用该漏洞越权访问敏感信息。受影响版本包括6.0.0至6.0.31、6.4.0至6.4.16及7.0.0,建议用户尽快升级。
Zabbix存在SQL注入漏洞(CVE-2024-42327),恶意用户可通过API进行攻击,导致权限提升和敏感数据泄露。受影响版本为6.0.0至6.0.32rc16及4.0.0至6.4.17rc1。官方已发布修复版本,建议用户及时升级以确保安全。
完成下面两步后,将自动完成登录并继续当前操作。