Zabbix敏感信息泄露漏洞 CVE-2011-3264 CNNVD-201108-375

5.0 AV AC AU C I A
发布: 2011-08-19
修订: 2017-08-29

Zabbix是拉脱维亚Zabbix SIA公司的一套开源的监控系统。该系统可监视各种网络参数,并提供通知机制让系统管理员快速定位、解决存在的各种问题。 Zabbix 1.8.6之前版本中存在信息泄露漏洞。远程攻击者可借助popup.php中的无效srcfld2参数获取敏感信息,泄露错误消息中的安装路径。

0%
暂无可用Exp或PoC
当前有67条受影响产品信息