【安全资讯】Zabbix存在SQL注入漏洞（CVE-2024-36465）

近日，安恒信息CERT监测到Zabbix存在SQL注入漏洞（CVE-2024-36465），具有 API 访问权限的低权限（普通）Zabbix 用户可以利用 include/classes/api/CApiService.php 中的 SQL 注入漏洞通过 groupBy 参数执行任意 SQL 命令。

影响版本：

7.0.0 <= Zabbix <= 7.0.7

7.2.0 <= Zabbix <= 7.2.1

官方修复方案：

官方已发布修复方案，受影响的用户建议及时更新至对应安全版本。

官方下载地址：

https://www.zabbix.com/download

参考链接：

https://support.zabbix.com/browse/ZBX-26257