漏洞信息详情
Zabbix SIA Zabbix 信息泄露漏洞
- CNNVD编号:CNNVD-201908-1198
- 危害等级: 中危 中危
- CVE编号: CVE-2019-15132
- 漏洞类型: 信息泄露
- 发布时间: 2019-08-17
- 威胁类型: 远程
- 更新时间: 2019-08-30
- 厂 商:
- 漏洞来源:
漏洞简介
Zabbix SIA Zabbix是拉脱维亚Zabbix SIA公司的一套开源的监控系统。该系统支持网络监控、服务器监控、云监控和应用监控等。
Zabbix SIA Zabbix 4.4.0alpha1及之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
参考网址
来源:support.zabbix.com
链接:https://support.zabbix.com/browse/ZBX-16532
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2019-15132
来源:vigilance.fr
链接:https://vigilance.fr/vulnerability/Zabbix-information-disclosure-via-User-Enumeration-30085
受影响实体
补丁
暂无