Katalog CVE
CVE-2026-23938
NiskieCVSS 2.1Streszczenie
Zautentykowany administrator może doprowadzić do awarii serwera lub proxy Zabbix, tworząc specjalnie spreparowane skrypty JavaScript dla elementów preprocessing/script, co prowadzi do odmowy usługi.
Ocena ryzyka
Atakujący z uprawnieniami administratora może spowodować niedostępność serwera Zabbix lub proxy, co zakłóci monitorowanie infrastruktury.
Rekomendacja
Zaleca się ograniczenie uprawnień administratora oraz monitorowanie działań administratorów, a także stosowanie aktualizacji bezpieczeństwa Zabbix.
Oryginalny opis (angielski, źródło NVD)
An authenticated administrator is able to crash Zabbix server or proxy by creating specifically crafted preprocessing/script item JavaScript scripts, leading to potential denial of service.