Zabbix是拉脱维亚Zabbix SIA公司的一套开源的监控系统。该系统可监视各种网络参数,并提供通知机制让系统管理员快速定位、解决存在的各种问题。 Zabbix 1.8.6之前版本中存在信息泄露漏洞。远程攻击者可借助popup.php中的无效srcfld2参数获取敏感信息,泄露错误消息中的安装路径。
Zabbix是拉脱维亚Zabbix SIA公司的一套开源的监控系统。该系统可监视各种网络参数,并提供通知机制让系统管理员快速定位、解决存在的各种问题。 Zabbix 1.8.6之前版本中存在信息泄露漏洞。远程攻击者可借助popup.php中的无效srcfld2参数获取敏感信息,泄露错误消息中的安装路径。