漏洞描述

2023 年 10 月 20 日监测到 Zabbix 缓冲区溢出漏洞(CVE-2023-32722)情报。 Zabbix 是一款企业级开源监控解决方案，提供了多种方式来收集、转换、分析和可视化数据，监控任何你想要的东西。

漏洞编号

CVE-2023-32722

漏洞危害

攻击者可以配置超过 64 层的嵌套 JSONPATH 值触发缓冲区溢出，成功利用该漏洞可能导致拒绝服务或远程代码执行。

漏洞等级

高 危

受影响版本

6.0.0 <= Zabbix <= 6.0.20

6.4.0 <= Zabbix <= 6.4.5

7.0.0alpha1 <= Zabbix <= 7.0.0alpha3

修复方案

目前官方已发布漏洞修复版本，建议用户升级到安全版本。