Rilevate vulnerabilità in Zabbix Alert AL05/260506/CSIRT-ITA Sintesi Rilevate nuove vulnerabilità, con gravità “alta”, in Zabbix, noto prodotto open source per il monitoraggio di reti e sistemi informatici. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato l'elusione dei meccanismi di sicurezza sui sistemi interessati e la successiva esecuzione di codice arbitrario nel contesto delle sessioni utente. Tipologia Security Restrictions Bypass Prodotti e/o versioni affette Zabbix 6.0.x, versioni precedenti alla 6.0.45 7.0.x, versioni precedenti alla 7.0.24 7.4.x, versioni precedenti alla 7.4.8 Azioni di mitigazione Si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.