远程主机上安装的 Zabbix Server 版本低于 6.0.41、 7.0.18、 7.2.12、 7.4.2。因此，该服务器受到多个漏洞的影响：

  - 存在一个问题造成超级管理员将 LDAP“Host”更改为恶意 LDAP 服务器时 LDAP“Bind password”值泄露所致。经身份验证的远程攻击者可利用此问题泄露 LDAP bind 密码。 (CVE-2025-27231)

  - 存在一个问题这是因为没有监控 -> 问题视图权限的用户可以访问 Problem.view.refresh 操作所导致。经身份验证的远程攻击者可利用此问题来检索未解决的问题列表。 (CVE-2025-49641)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Zabbix 6.0.x < 6.0.41 / 7.0.x < 7.0.18 / 7.2.x < 7.2.12 / 7.4.x < 7.4.2 多个漏洞

medium Nessus 插件 ID 304678

版本 1.1