Yüksek ÖNEM — Güvenlik Açığı

CVE-2025-27240 — Bir Zabbix yöneticisi, 'Visible name' alanına kötü amaçlı SQL yerleştirerek ana bilgisayarların otomatik kaldırılması sırasında rastgele SQL enjeksiyonu gerçekleştirebilir

Bir Zabbix yöneticisi, 'Visible name' alanına kötü amaçlı SQL yerleştirerek ana bilgisayarların otomatik kaldırılması sırasında rastgele SQL enjeksiyonu gerçekleştirebilir.

Platform
Zabbix
CVE Kaydı
CVE-2025-27240
CVSS Skoru
7.5/10
Yayın Tarihi
12 Eylül 2025
Okunma
29
Birincil kaynak: Kaynaktaki resmî duyuruyu inceleyin: nvd.nist.gov Kaynağa Git

Özet

Bir Zabbix yöneticisi, 'Visible name' alanına kötü amaçlı SQL yerleştirerek ana bilgisayarların otomatik kaldırılması sırasında rastgele SQL enjeksiyonu gerçekleştirebilir.

Değerlendirme

  • CVE: CVE-2025-27240
  • CVSS taban puanı: 7.5
  • Vektör: CVSS:4.0\/AV:N\/AC:L\/AT:P\/PR:H\/UI:N\/VC:H\/VI:H\/VA:H\/SC:N\/SI:N\/SA:N\/E:X\/CR:X\/IR:X\/AR:X\/MAV:X\/MAC:X\/MAT:X\/MPR:X\/MUI:X\/MVC:X\/MVI:X\/MVA:X\/MSC:X\/MSI:X\/MSA:X\/S:X\/AU:X\/R:X\/V:X\/RE:X\/U:X
  • Kaynak: NVD kaydı

Kaynakça

Yapılması Gerekenler

  • Etkilenen sistemleri envanterden doğrulayın
  • Üretici yamasını bakım penceresinde uygulayın
  • Yama uygulanana kadar erişimi ağ katmanında kısıtlayın
zabbix *

Zabbix — İlgili Duyurular

TÜMÜNÜ GÖR →
Zabbix 25 Ağu 2026
Sürüm / Geliştirme

Zabbix 7.4.14

Zabbix 7.4.14 kullanıma sunuldu. Sağlayıcının sürüm notlarında içerdiği değişiklikler ve düzeltmeler listelenmektedir.

22
Zabbix 25 Ağu 2026
Sürüm / Geliştirme

Zabbix 7.0.30

Zabbix 7.0.30 kullanılabilir. Üreticinin sürüm notları, içerdiği değişiklikleri ve düzeltmeleri listeler.

21
Zabbix 18 Ağu 2026
Yüksek · 8.5

CVE-2026-23929 — searchParamsToObject() içindeki prototip kirlenmesi (prototype pollution) açığı Maps'te kalıcı bir XSS'e yol açıyor.

searchParamsToObject() içindeki prototip kirlenmesi (prototype pollution) açığı Maps'te kalıcı bir XSS'e yol açıyor. URL parametre işleme, __proto__ gibi tehlikeli özellikleri filtrelemiyordu; buna jQuery'nin prototip zincirini izleyen güvensiz öğe oluşturması da eklenince sorun oluştu.

CVE-2026-23929 Güvenlik Açığı 30