根据其自我报告的版本号，远程主机上运行的 Zabbix 实例是 3.2.7 之前的 3.2.x。因此，该服务器受到多个漏洞的影响：

  - 存在一个允许反射型跨站脚本 (XSS) 攻击的缺陷。该缺陷存在的原因是，actionconf.php 脚本未验证对 ‘tab’ 参数的输入，便将其返回给用户。这可能允许环境有关的攻击者创建特制的请求，在其浏览器与服务器之间信任关系内的用户浏览器会话中执行任意脚本代码。

  - 存在不明缺陷，可能允许远程攻击者在服务器上执行任意命令。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

检测

Zabbix 3.2.x < 3.2.7 多个漏洞

critical Nessus 插件 ID 102495

未找到变更日志