CVE-2026-59781
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Podczas instalacji agenta Zabbix na systemie Windows do niestandardowego katalogu instalacyjnego, instalator nie weryfikował, czy wybrany katalog ma bezpieczne uprawnienia dostępu. Jeśli katalog docelowy pozwalał nieautoryzowanym użytkownikom na modyfikację zawartości, atakujący mógł umieścić złośliwą bibliotekę DLL, która mogła zostać później załadowana przez aplikację, co prowadzi do przechwycenia DLL (DLL sideloading). Instalator został wzmocniony, aby wykrywać potencjalnie niebezpieczne katalogi instalacyjne i wymaga teraz wyraźnego potwierdzenia użytkownika przed kontynuacją instalacji w takich lokalizacjach.
Ocena ryzyka
Atakujący z lokalnym dostępem do systemu może wykorzystać tę podatność do wykonania złośliwego kodu w kontekście agenta Zabbix, co może prowadzić do przejęcia kontroli nad systemem lub kradzieży danych.
Rekomendacja
Zaktualizuj instalator Zabbix Agent do wersji, która zawiera poprawkę, oraz upewnij się, że katalogi instalacyjne mają odpowiednie uprawnienia.
Inne podatności w Zabbix Agent
Zobacz wszystkie- CVE-2016-4338Wysokie
Skrypt konfiguracyjny parametru użytkownika MySQL w agencie Zabbix przed wersją 2.0.18, 2.2.x przed 2.2.13 oraz 3.0.x przed 3.0.3, używany z powłoką inną niż bash, umożliwia atakującym wykonanie dowolnego kodu lub poleceń SQL poprzez parametr mysql.size.
- CVE-2026-23927Średnie
Użytkownik mogący połączyć się z Agent 2 może wstrzyknąć ciąg połączenia Oracle TNS poprzez parametr 'service'. Może to doprowadzić do połączenia Agent 2 z serwerem kontrolowanym przez atakującego i wycieku poświadczeń do bazy Oracle, jeśli są zapisane w nazwanej sesji.
- CVE-2026-23924Średnie
Wtyczka Docker w Zabbix Agent 2 nieprawidłowo oczyszcza parametry 'docker.container_info' przekazywane do demona Docker. Atakujący mogący wywołać Agent 2 może odczytać dowolne pliki z uruchomionych kontenerów Docker poprzez wstrzyknięcie ich przez API archiwum Docker.
- CVE-2025-27237Wysokie
W Zabbix Agent i Agent 2 na Windows plik konfiguracyjny OpenSSL jest ładowany ze ścieżki zapisywalnej przez użytkowników o niskich uprawnieniach. Umożliwia to złośliwą modyfikację i potencjalne lokalne podniesienie uprawnień poprzez wstrzyknięcie DLL.
- CVE-2025-27234Wysokie
Wtyczka smartctl w Zabbix Agent 2 nie sanitizuje poprawnie parametrów smart.disk.get, co pozwala atakującemu na wstrzyknięcie nieoczekiwanych argumentów do polecenia smartctl. W Zabbix 5.0 umożliwia to zdalne wykonanie kodu.
- CVE-2025-27233Średnie
Wtyczka smartctl w Zabbix Agent 2 nie sanitizuje poprawnie parametrów smart.disk.get, co pozwala atakującemu wstrzyknąć nieoczekiwane argumenty do polecenia smartctl. Może to zostać wykorzystane do wycieku hasha NTLMv2 z systemu Windows.
Oryginalny opis (angielski, źródło NVD)
When Zabbix Agent was installed on Windows into a custom installation directory, the installer did not verify whether the selected directory had secure access permissions. If the target directory allowed unauthorized users to modify its contents, an attacker could place a malicious DLL that could later be loaded by the application, resulting in DLL sideloading. The installer has been hardened to detect potentially unsafe installation directories and now requires explicit user confirmation before proceeding with installation in such locations. This reduces the risk of accidental installation into directories with inappropriate permissions while preserving compatibility with existing deployment scenarios.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS