CVE-2025-27234

Skrypt konfiguracyjny parametru użytkownika MySQL w agencie Zabbix przed wersją 2.0.18, 2.2.x przed 2.2.13 oraz 3.0.x przed 3.0.3, używany z powłoką inną niż bash, umożliwia atakującym wykonanie dowolnego kodu lub poleceń SQL poprzez parametr mysql.size.

Podczas instalacji agenta Zabbix na systemie Windows do niestandardowego katalogu instalacyjnego, instalator nie weryfikował, czy wybrany katalog ma bezpieczne uprawnienia dostępu. Jeśli katalog docelowy pozwalał nieautoryzowanym użytkownikom na modyfikację zawartości, atakujący mógł umieścić złośliwą bibliotekę DLL, która mogła zostać później załadowana przez aplikację, co prowadzi do przechwycenia DLL (DLL sideloading). Instalator został wzmocniony, aby wykrywać potencjalnie niebezpieczne katalogi instalacyjne i wymaga teraz wyraźnego potwierdzenia użytkownika przed kontynuacją instalacji w takich lokalizacjach.

Użytkownik mogący połączyć się z Agent 2 może wstrzyknąć ciąg połączenia Oracle TNS poprzez parametr 'service'. Może to doprowadzić do połączenia Agent 2 z serwerem kontrolowanym przez atakującego i wycieku poświadczeń do bazy Oracle, jeśli są zapisane w nazwanej sesji.

Wtyczka Docker w Zabbix Agent 2 nieprawidłowo oczyszcza parametry 'docker.container_info' przekazywane do demona Docker. Atakujący mogący wywołać Agent 2 może odczytać dowolne pliki z uruchomionych kontenerów Docker poprzez wstrzyknięcie ich przez API archiwum Docker.

W Zabbix Agent i Agent 2 na Windows plik konfiguracyjny OpenSSL jest ładowany ze ścieżki zapisywalnej przez użytkowników o niskich uprawnieniach. Umożliwia to złośliwą modyfikację i potencjalne lokalne podniesienie uprawnień poprzez wstrzyknięcie DLL.

Wtyczka smartctl w Zabbix Agent 2 nie sanitizuje poprawnie parametrów smart.disk.get, co pozwala atakującemu wstrzyknąć nieoczekiwane argumenty do polecenia smartctl. Może to zostać wykorzystane do wycieku hasha NTLMv2 z systemu Windows.