远程主机上安装的 Zabbix Server 版本低于 7.0.22、 7.2.15、 7.4.6。因此，该服务器受到多个漏洞的影响：

  - Zabbix API 中存在 SQL 盲注漏洞通过 include/classes/api/CApiService.php 中的 sortfield 参数触发。具有 API 访问权限的低权限 Zabbix 用户可利用此问题执行任意 SQL 选择。尽管不直接返回查询结果但攻击者可通过基于时间的技术泄露任意数据库数据从而可能导致会话标识符泄露和管理员帐户泄露。 (CVE-2026-23921)

  - 由于 regex 验证在多行模式下运行主机和事件操作脚本输入验证中存在命令注入漏洞。经身份验证的远程攻击者可利用此问题通过换行符注入绕过输入验证并注入 shell 命令。 (CVE-2026-23920)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Zabbix 7.0.x < 7.0.22 / 7.2.x < 7.2.15 / 7.4.x < 7.4.6 多个漏洞 (ZBX-27639)

high Nessus 插件 ID 304677

版本 1.2