Multiple vulnerabilities in Zabbix, including issues allowing information disclosure, arbitrary code execution, and denial-of-service, can be exploited by an attacker. The CVSS Base Score is 7.3 (High). Affected versions include Zabbix before 7.4.3, before 6.0.40, before 7.0.6, before 7.2.6, before 6.0.42, before 7.0.19, and before 7.2.13, with mitigations available.
[WID-SEC-2025-2703] Zabbix: Mehrere Schwachstellen CVSS Base Score 7.3 (hoch) CVSS Temporal Score 6.4 (mittel) Remoteangriff nein Datum 30.11.2025 Stand UPDATE 09.03.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges UNIX Produktbeschreibung Zabbix ist ein Open-Source Netzwerk-Monitoringsystem. Produkte UPDATE 08.03.2026 Fedora Linux 30.11.2025 Zabbix Zabbix <7.4.3 Zabbix Zabbix <6.0.40 Zabbix Zabbix <7.0.6 Zabbix Zabbix <7.2.6 Zabbix Zabbix <6.0.42 Zabbix Zabbix <7.0.19 Zabbix Zabbix <7.2.13 Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in Zabbix ausnutzen, um Informationen offenzulegen, beliebigen Code auszufĂĽhren und einen Denial-of-Service-Zustand zu verursachen. CVE Informationen Versionshistorie Feedback zum Advisory geben