Zabbix 需授权 SQL注入漏洞

• 漏洞编号：CVE-2024-22120
  
• 漏洞类型：输入验证不当
• 漏洞等级：严重
• 发布时间：2024-05-17

漏洞描述：

zabbix（[`zæbiks]）是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。CVE-2024-22120 中，攻击者在登陆后可构造恶意请求利用clientip参数造成SQL注入。

影响版本：

修复建议

官方已发布新版本中修复上述漏洞，受影响用户请尽快升级到安全版本。
漏洞修复版本：

参考链接:
https://support.zabbix.com/browse/ZBX-24505