KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2024-42327 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
zabbix（[`zæbiks]）是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。CVE-2024-42327 中，攻击者在登陆后可构造恶意请求利用 user.get API 造成SQL注入。
影响范围
6.0.0 - 6.0.31
6.4.0 - 6.4.16
7.0.0
安全版本
6.0.32rc1
6.4.17rc1
7.0.1rc1
影响范围
应用：zabbix zabbix（影响面 Up to (excluding) 6.0.32）
应用：zabbix zabbix（影响面 Up to (excluding) 6.4.17）
应用：zabbix zabbix（影响面 Up to (excluding) 7.0.1）
解决方案
1、建议升级至最新版本。
2、利用安全组设置其仅对可信地址开放。
参考信息
https://support.zabbix.com/browse/ZBX-25623
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。