根据其自我报告的版本号，远程主机上运行的 Zabbix 版本低于 、 7.0.x 或低于 、 7.2.x7.2.15或低于 6.0.446.0.x 、 或低于 。7.4.x7.4.77.0.23 因此，该服务器受到多个漏洞的影响：

- include/classes/api/CApiService.php 中存在一个盲目、只读 SQL 注入漏洞，具有 API 访问权限的低权限用户可通过 sortfield 参数执行任意 SQL 选择。尽管查询结果不会直接返回，但攻击者可以通过基于时间的技术泄露任意数据库数据，从而可能导致会话标识符泄露和管理员帐户泄露。（CVE-2026-23921）

- 操作系统命令注入漏洞存在一个主机和事件操作脚本输入，使用以多行模式运行的管理员定义的 regex 进行验证。如果使用 ^ 和 $ 定位标记，则注入的换行符可让经认证的用户绕过检查并注入 shell 命令。（CVE-2026-23920）

- Zabbix 服务器和代理上的 JavaScript （Duktape） 执行环境隔离不足，因为出于性能原因，会重用脚本项目、JavaScript 预处理和 Webhook 使用的环境。当常规（非超级）管理员泄露他们无权访问的主机的数据时，这可导致机密性丢失。（CVE-2026-23919）

- 一个不安全的反射漏洞，未经认证的攻击者可利用前端“validate”操作盲目地实例化任意 PHP 类。（CVE-2026-23923）

- Agent 2 Docker 插件中存在一个参数注入漏洞，将“docker.container_info”参数转发到 Docker 后台程序时，未对其进行正确的审查，从而允许能够调用 Agent 2 的攻击者从运行的 Docker 容器中读取任意文件。（CVE-2026-23924）

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Zabbix Server 版本低于 7.0.22、 7.2.15、 7.4.6。因此，该服务器受到多个漏洞的影响：

  - Zabbix API 中存在 SQL 盲注漏洞通过 include/classes/api/CApiService.php 中的 sortfield 参数触发。具有 API 访问权限的低权限 Zabbix 用户可利用此问题执行任意 SQL 选择。尽管不直接返回查询结果但攻击者可通过基于时间的技术泄露任意数据库数据从而可能导致会话标识符泄露和管理员帐户泄露。 (CVE-2026-23921)

  - 由于 regex 验证在多行模式下运行主机和事件操作脚本输入验证中存在命令注入漏洞。经身份验证的远程攻击者可利用此问题通过换行符注入绕过输入验证并注入 shell 命令。 (CVE-2026-23920)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 拥有 API 访问权限的低权限 Zabbix 用户可利用 include/classes/api/CApiService.php 中的 SQL 盲注漏洞通过 sortfield 参数执行任意 SQL 选择。尽管不直接返回查询结果但攻击者可通过基于时间的技术泄露任意数据库数据从而可能导致会话标识符泄露和管理员帐户泄露。 (CVE-2026-23921)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115516	Zabbix 7.2.x < 7.2.15 多个漏洞	Web App Scanning	Component Vulnerability	2026/9/23	2026/9/23	high
115514	Zabbix 6.0.x < 6.0.44 多个漏洞	Web App Scanning	Component Vulnerability	2026/9/23	2026/9/23	high
115517	Zabbix 7.4.x < 7.4.7 多个漏洞	Web App Scanning	Component Vulnerability	2026/9/23	2026/9/23	high
115515	Zabbix 7.0.x < 7.0.23 多个漏洞	Web App Scanning	Component Vulnerability	2026/9/23	2026/9/23	high
304677	Zabbix 7.0.x < 7.0.22 / 7.2.x < 7.2.15 / 7.4.x < 7.4.6 多个漏洞 (ZBX-27639)	Nessus	Misc.	2026/4/2	2026/4/6	high
303998	Linux Distros 未修补的漏洞：CVE-2026-23921	Nessus	Misc.	2026/3/27	2026/9/2	high

检测

插件搜索

high

high

high

high

high

high