KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2024-22120 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
zabbix（[`zæbiks]）是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。CVE-2024-22120 中，攻击者在登陆后可构造恶意请求利用clientip参数造成SQL注入。
影响范围
6.0.0 - 6.0.27
6.4.0 - 6.4.12
7.0.0alpha1 - 7.0.0beta1
安全版本
6.0.28rc1 c8ac414ff44
6.4.13rc1 78899da0e1b
7.0.0beta2 9013ff74985
影响范围
应用：zabbix zabbix（影响面 Up to (excluding) 6.0.28）
应用：zabbix zabbix（影响面 Up to (excluding) 6.4.13）
应用：zabbix zabbix（版本 7.0.0）
解决方案
更新至最新版本。
参考信息
https://support.zabbix.com/browse/ZBX-24505
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。