ID de Prueba:	1.3.6.1.4.1.25623.1.0.902769
Categoría:	Web application abuses
Título:	Zabbix < 1.8.9 SQLi Vulnerability
Resumen:	Zabbix is prone to an SQL injection (SQLi) vulnerability.
Descripción:	Summary: Zabbix is prone to an SQL injection (SQLi) vulnerability. Vulnerability Insight: The flaw is due to improper validation of user-supplied input passed via the 'only_hostid' parameter to 'popup.php', which allows attackers to manipulate SQL queries by injecting arbitrary SQL code. Vulnerability Impact: Successful exploitation will allow attacker to perform SQL injection attack and gain sensitive information. Affected Software/OS: Zabbix version 1.8.4 and prior. Solution: Update to version 1.8.9 or later. CVSS Score: 7.5 CVSS Vector: AV:N/AC:L/Au:N/C:P/I:P/A:P
Referencia Cruzada:	Common Vulnerability Exposure (CVE) ID: CVE-2011-4674 BugTraq ID: 50803 http://www.securityfocus.com/bid/50803 http://www.exploit-db.com/exploits/18155 XForce ISS Database: zabbix-popup-sql-injection(71479) https://exchange.xforce.ibmcloud.com/vulnerabilities/71479
Copyright	Copyright (C) 2011 Greenbone AG

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.