MEDIUM🇵🇱 Wersja polska

CVE-2023-32727

CVSS 6.8v3.1pub. 2023-12-18upd. 2025-11-03

An attacker who has the privilege to configure Zabbix items can use function icmpping() with additional malicious command inside it to execute arbitrary code on the current Zabbix server.

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H

  • Zabbix Server

    APP
    Zabbix
    7.0.04.0.0 – 4.0.495.0.0 – 5.0.386.0.0 – 6.0.226.4.0 – 6.4.7
🔵
CHECK WITH VENDOR
No clear patch data available. Check vendor references.
Tags
RCE
CWE
References

Related vulnerabilities

CVE-2023-32725CRITICAL9.6PL ✓same product

Zabbix: wyciek sesyjnego cookie przez widget URL i raporty zaplanowane

CVE-2022-23131CRITICAL9.1⚠ KEVPL ✓same vendor

Zabbix SAML SSO — privilege escalation do konta administratora

CVE-2024-42330CRITICAL9.1PL ✓same vendor

Zabbix: niekodowane nagłówki HTTP umożliwiają dostęp do ukrytych właściwości obiektów

CVE-2024-42327CRITICAL9.9PL ✓same vendor

SQL Injection w Zabbix – podatność w klasie CUser umożliwia eskalację uprawnień

CVE-2024-36461CRITICAL9.1PL ✓same vendor

Zabbix: modyfikacja wskaźników pamięci w silniku JavaScript (RCE/DoS)