遠端主機上安裝的 Zabbix Server 版本受到一個弱點影響。經驗證的 Zabbix 使用者 (包括來賓) 可傳送特製的參數至 /imgstore.php造成網頁伺服器上不成比例的 CPU 負載進而可能導致拒絕服務。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 經驗證的 Zabbix 使用者 (包括來賓) 可傳送特製的參數至 /imgstore.php造成網頁伺服器上不成比例的 CPU 負載進而可能導致拒絕服務。
    (CVE-2025-49643)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 经认证的 Zabbix 用户包括 Guest可通过发送特别构建的参数至 /imgstore.php在 web 服务器上造成不成比例的 CPU 负载进而导致潜在的拒绝服务。
    (CVE-2025-49643)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 Zabbix Server 版本受到漏洞的影响。经认证的 Zabbix 用户包括 Guest可通过发送特别构建的参数至 /imgstore.php在 web 服务器上造成不成比例的 CPU 负载进而导致潜在的拒绝服务。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Zabbix Server のバージョンは、 の脆弱性の影響を受けます。認証された Zabbix ユーザーゲストを含むは、特別に細工されたパラメーターを /imgstore.php に送信することで Web サーバー上で不均衡な CPU 負荷を引き起こし、サービス拒否を引き起こす可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 認証された Zabbix ユーザーゲストを含むは、特別に細工されたパラメーターを /imgstore.php に送信することで Web サーバー上で不均衡な CPU 負荷を引き起こし、サービス拒否を引き起こす可能性があります。
    (CVE-2025-49643)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of Zabbix Server installed on the remote host is affected by a vulnerability. An authenticated Zabbix user (including Guest) is able to cause disproportionate CPU load on the webserver by sending specially crafted parameters to /imgstore.php, leading to potential denial of service.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An authenticated Zabbix user (including Guest) is able to cause disproportionate CPU load on the webserver     by sending specially crafted parameters to /imgstore.php, leading to potential denial of service.
    (CVE-2025-49643)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
304680	Zabbix 6.0.x < 6.0.42 / 7.0.x < 7.0.19 / 7.2.x < 7.2.13 / 7.4.x < 7.4.3 DoS (ZBX-27284)	Nessus	Misc.	4/2/2026	4/6/2026	medium
277124	Linux Distros 未修補的弱點：CVE-2025-49643	Nessus	Misc.	12/3/2025	6/28/2026	medium
277124	Linux Distros 未修补的漏洞：CVE-2025-49643	Nessus	Misc.	12/3/2025	6/28/2026	medium
304680	Zabbix 6.0.x < 6.0.42 / 7.0.x < 7.0.19 / 7.2.x < 7.2.13 / 7.4.x < 7.4.3 DoS (ZBX-27284)	Nessus	Misc.	4/2/2026	4/6/2026	medium
304680	Zabbix 6.0.x < 6.0.42 / 7.0.x < 7.0.19 / 7.2.x < [ 7.2.13 / 7.4.x < 7.4.3 DoSZBX-27284	Nessus	Misc.	4/2/2026	4/6/2026	medium
277124	Linux Distros のパッチ未適用の脆弱性: CVE-2025-49643	Nessus	Misc.	12/3/2025	6/28/2026	medium
304680	Zabbix 6.0.x < 6.0.42 / 7.0.x < 7.0.19 / 7.2.x < 7.2.13 / 7.4.x < 7.4.3 DoS (ZBX-27284)	Nessus	Misc.	4/2/2026	4/6/2026	medium
277124	Linux Distros Unpatched Vulnerability : CVE-2025-49643	Nessus	Misc.	12/3/2025	6/28/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium