| CNNVD-ID编号 | CNNVD-202007-1265 |
| CVE编号 | CVE-2020-15803 |
| 发布时间 | 2020-07-16 |
| 更新时间 | 2020-10-09 |
| 漏洞类型 | 跨站脚本 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
Zabbix SIA Zabbix是拉脱维亚Zabbix SIA公司的一套开源的监控系统。该系统支持网络监控、服务器监控、云监控和应用监控等。
Zabbix SIA Zabbix中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。以下产品及版本受到影响：Zabbix 3.0.32rc1之前版本，4.0.22rc1之前的4.x版本，4.4.10rc1之前的4.1.x版本至4.4.x版本，5.0.2rc1之前的5.x版本。
目前厂商已发布升级了Zabbix SIA Zabbix 跨站脚本漏洞的补丁，Zabbix SIA Zabbix 跨站脚本漏洞的补丁获取链接：
https://support.zabbix.com/browse/ZBX-18057
来源:FEDORA
来源:FEDORA
来源:MLIST
链接：https://lists.debian.org/debian-lts-announce/2020/08/msg00007.html
来源:MISC
来源:SUSE
链接：http://lists.opensuse.org/opensuse-security-announce/2020-10/msg00007.html
来源:www.auscert.org.au
来源:vigilance.fr
链接：https://vigilance.fr/vulnerability/Zabbix-Cross-Site-Scripting-via-URL-Widget-32883
来源:nvd.nist.gov
暂无