Rilevate vulnerabilità in Zabbix Alert AL03/260326/CSIRT-ITA Sintesi Rilevate nuove vulnerabilità, con gravità “alta”, in Zabbix, noto prodotto open source per il monitoraggio di reti e sistemi informatici. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato l’accesso ad informazioni sensibili e l’esecuzione di codice arbitrario sui sistemi interessati. Tipologia Arbitrary Code Execution Information Disclosure Information Leakage Prodotti e/o versioni affette Zabbix 6.0.x, versione 6.0.40 e precedenti 7.0.x, versione 7.0.21 e precedenti 7.2.x, versione 7.2.14 e precedenti 7.4.x, versione 7.4.5 e precedenti Azioni di mitigazione Si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella…