



首页 产品与服务 解决方案 客户案例 技术支持 合作发展 关于美创 用户退出 合作商登录 用户登录 申请试用

公司动态行业资讯安全研究

热门阅读

每周安全速递³⁶⁰ | Everest勒索组织声称对宝马进行攻击

2025-09-26

第一！美创数据库防水坝位居中国数据库安全运维管理市场份额榜首

2025-09-24

2025网安周｜美创科技多地联动，共筑数据安全防线

2025-09-19

国家网信办发布《国家网络安全事件报告管理办法》

2025-09-16

数字医学与健康大会DMHC——美创与您相约古都金陵

2025-08-12

PentAGI自动渗透测试平台搭建与使用

2025-09-26

每周安全速递³⁶⁰ | Everest勒索组织声称对宝马进行攻击

2025-09-26

HexStrike AI自动渗透测试平台搭建与使用

2025-09-22

每周安全速递³⁵⁹ | 研究人员发现The Gentlemen勒索组织发起的攻击活动

2025-09-22

每周安全速递³⁵⁸ | 南卡罗来纳州第五学区确认数据泄露

2025-09-16

漏洞通告｜高危！CVE-2024-22120 zabbix sql注入漏洞

发布时间：2024-05-21 阅读次数： 2407 次

漏洞描述

zabbix是一个基于Web界面的开源网络监控和管理解决方案，主要用于监控网络设备、服务器和应用程序的运行状态。zabbix服务器在命令执行后，会在”审计日志”中添加审计记录。由于”clientip”字段未经过过滤，可能能够通过”clientip”字段进行时间盲注攻击。

漏洞危险等级

高危

影响版本

6.0.0 - 6.0.27

6.4.0 - 6.4.12

7.0.0alpha1 - 7.0.0beta1

漏洞复现

本次漏洞复现环境zabbix 6.0.20通过VM虚拟机搭建：

https://cdn.zabbix.com/zabbix/appliances/stable/6.0/6.0.20/zabbix_appliance-6.0.20-vmx.tar.gz

漏洞POC链接如下

https://support.zabbix.com/secure/attachment/236280/zabbix_server_time_based_blind_sqli.py

漏洞成功复现如下：

修复建议

将zabbix版本升级至不存在漏洞的版本

上一条：每周安全速递²⁹⁵|勒索软件组织通过伪造PuTTy和WinSCP恶意广告针对Windows系统管理员发起攻击
下一条：每周安全速递²⁹⁴|Singing River卫生系统遭遇勒索软件攻击导致895000条数据泄露

免费试用

服务热线

马上咨询

400-811-3777

回到顶部



热门推荐

政府解决方案

金融解决方案

医疗解决方案

教育解决方案

能源解决方案

物流交通解决方案

热门资讯

热门资讯

热门资讯

热门资讯





漏洞描述

漏洞描述

漏洞危险等级

高危

本次漏洞复现环境zabbix 6.0.20通过VM虚拟机搭建：

https://cdn.zabbix.com/zabbix/appliances/stable/6.0/6.0.20/zabbix_appliance-6.0.20-vmx.tar.gz

漏洞POC链接如下

https://support.zabbix.com/secure/attachment/236280/zabbix_server_time_based_blind_sqli.py

热门推荐

政府解决方案

金融解决方案

医疗解决方案

教育解决方案

能源解决方案

物流交通解决方案

热门资讯

热门资讯

热门资讯

热门资讯

 

漏洞描述

漏洞描述

漏洞危险等级

高危

本次漏洞复现环境zabbix 6.0.20通过VM虚拟机搭建： https://cdn.zabbix.com/zabbix/appliances/stable/6.0/6.0.20/zabbix_appliance-6.0.20-vmx.tar.gz 漏洞POC链接如下

https://support.zabbix.com/secure/attachment/236280/zabbix_server_time_based_blind_sqli.py





本次漏洞复现环境zabbix 6.0.20通过VM虚拟机搭建：

https://cdn.zabbix.com/zabbix/appliances/stable/6.0/6.0.20/zabbix_appliance-6.0.20-vmx.tar.gz

漏洞POC链接如下