BDU:2025-15875

ООО «Ред Софт», АО «ИВК», Zabbix LLC. АЛЬТ СП 10, РЕД ОС, Zabbix

НЕ ОЦЕНЕНО

Дата обнаружения

2025-12-01

Официальное описание

Уязвимость компонента Agent системы мониторинга ИТ-инфраструктуры Zabbix связана с использованием ненадёжного пути поиска. Эксплуатация уязвимости может позволить нарушителю получить доступ на запись произвольных системных файлов в каталог /home/cecuser

🛡️
Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Использование рекомендаций:

https://support.zabbix.com/browse/ZBX-27283

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для Ред ОС: https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-zabbix7-lts-cve-2025-49642-7.3/?sphrase_id=1455355