根据其自我报告的版本号，远程主机上运行的 Zabbix 版本低于 、 7.0.x 低于 或低于 6.0.x 。7.4.137.4.x6.0.487.0.29 因此，该服务器受到多个漏洞的影响：

- searchParamsToObject（） 中存在一个原型污染漏洞，由于 URL 参数处理未过滤 __proto__ 等危险属性，再加上遍历原型链的不安全 jQuery 元素创建，因此 Google 地图中存在持久性跨站脚本 （XSS）。（CVE-2026-23929）

- 与 Zabbix 7.4 中一样的硬编码会话密钥，用于对前端会话进行签名的加密密钥被错误地写入了数据库种子。在同时使用 SAML 身份验证和来宾用户的部署中，密钥可用于伪造有效的会话 Cookie，可能导致未经授权的访问。（CVE-2026-23933）

- 存在一个拒绝服务漏洞，因为未经认证的用户能够通过向 popup.testtriggerexpr 操作发送特别构建的请求，在前端 webserver 上造成不成比例的 CPU 负载。（CVE-2026-23930）

- 存在一个拒绝服务漏洞，因为经过认证的用户能够通过向 validate.api.exists 操作发送特别构建的请求，在前端 webserver 上造成不成比例的 CPU 负载。CVE-2026-23934

- 存在一个信息泄露漏洞，前端 validatate.api.exists 操作可被经认证的用户利用于提取明文用户宏值。（CVE-2026-23931）

- 存在一个信息泄露漏洞，经过认证的用户可利用 API host.get 操作来提取主机的 PSK 密钥，从而导致数据完整性的潜在损失。（CVE-2026-23937）

- 存在越界读取漏洞，Zabbix 管理员可利用脚本项目/预处理 （JavaScript） HttpRequest 逻辑中的缺陷读取越界内存。（CVE-2026-23935）

- API 和前端登录锁定机制中存在争用条件，其中同时发送多个不成功的登录请求时未正确计入区块计数器，这可能允许比预期更多的密码猜测。（CVE-2026-1199）

- 一个未充分保护的凭据漏洞，因为保存之后无法读取电子邮件媒体 OAuth“客户端密码”字段，但可通过设置恶意“标记端点”的超级管理员泄露。（CVE-2026-23922）

- 存在一个拒绝服务漏洞，因为经过认证的管理员能够通过创建特别构建的预处理/脚本项目 JavaScript 脚本来导致 Zabbix 服务器或代理崩溃。（CVE-2026-23938）

- 不受控制的搜索路径元素漏洞，由于 Windows 代理安装程序未验证自定义安装目录是否具有安全访问权限，增加了 DLL 旁加载的风险。（CVE-2026-59781）

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

According to its self-reported version number, the version of Zabbix running on the remote host is 6.0.x prior to 6.0.48, or 7.0.x prior to 7.0.29, or 7.4.x prior to 7.4.13. It is, therefore, affected by multiple vulnerabilities :

- A prototype pollution vulnerability in searchParamsToObject() leading to a persistent cross-site scripting (XSS) in Maps, as URL parameter processing did not filter dangerous properties such as __proto__, combined with an unsafe jQuery element creation that traversed the prototype chain. (CVE-2026-23929)

- A hardcoded session key, as in Zabbix 7.4 the cryptographic key used for signing frontend sessions was erroneously written to the database seed. In deployments using both SAML authentication and guest users, the key can be used to forge valid session cookies, potentially leading to unauthorized access. (CVE-2026-23933)

- A denial of service vulnerability, as an unauthenticated user is able to cause disproportionate CPU load on the frontend webserver by sending specifically crafted requests to the popup.testtriggerexpr action. (CVE-2026-23930)

- A denial of service vulnerability, as an authenticated user is able to cause disproportionate CPU load on the frontend webserver by sending specifically crafted requests to the validate.api.exists action. (CVE-2026-23934)

- An information disclosure vulnerability, as the frontend validatate.api.exists action can be exploited by authenticated users to extract plaintext user macro values. (CVE-2026-23931)

- An information disclosure vulnerability, as the API host.get action can be exploited by authenticated users to extract a host's PSK key, leading to a potential loss of data integrity. (CVE-2026-23937)

- An out-of-bounds read vulnerability, as a Zabbix administrator is able to read out of bounds memory by utilizing a flaw in the script item/preprocessing (JavaScript) HttpRequest logic. (CVE-2026-23935)

- A race condition in the API and frontend login lockout mechanism, where several unsuccessful login requests are not properly counted towards the block counter if sent simultaneously, potentially allowing for more password guesses than intended. (CVE-2026-1199)

- An insufficiently protected credentials vulnerability, as the email media OAuth 'Client secret' field cannot be read after saving but can be leaked by a Super Admin setting a malicious 'Token endpoint'. (CVE-2026-23922)

- A denial of service vulnerability, as an authenticated administrator is able to crash the Zabbix server or proxy by creating specifically crafted preprocessing/script item JavaScript scripts. (CVE-2026-23938)

- An uncontrolled search path element vulnerability, as the Windows agent installer did not verify whether a custom installation directory had secure access permissions, increasing the risk of DLL sideloading. (CVE-2026-59781)

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根據其自我報告的版本號，在遠端主機上執行的 Zabbix 版本在 之前7.0.x或6.0.x6.0.48之前 7.0.29或之前 或7.4.x7.4.13之前。因此，該應用程式受到多個弱點影響：

- searchParamsToObject（） 中的原型污染弱點會導致 Google 地圖中出現持續性跨網站指令碼 （XSS），因為網址參數處理未篩選危險屬性 （例如__proto__），再加上周遊原型鏈的不安全 jQuery 元素建立。（CVE-2026-23929）

- 硬編碼會話金鑰，如在 Zabbix 7.4 中，用於簽署前端會話的加密金鑰被錯誤地寫入資料庫種子。在同時使用 SAML 驗證和訪客使用者的部署中，金鑰可用來偽造有效的工作階段 Cookie，可能導致未經授權的存取。（CVE-2026-23933）

- 一個拒絕服務弱點，因為未經驗證的使用者能夠向 popup.testtriggerexpr 動作傳送特製的要求，從而在前端 Web 伺服器上造成不成比例的 CPU 負載。CVE-2026-23930

- 一個拒絕服務弱點，因為經過驗證的使用者能夠透過向 validate.api.exists 動作傳送特製的要求，在前端 Web 伺服器上造成不成比例的 CPU 負載。CVE-2026-23934

- 一個資訊洩漏弱點，因為前端 validatate.api.exists 動作可被驗證的使用者利用來擷取純文字使用者巨集值。（CVE-2026-23931）

- 資訊洩漏弱點，因為經過驗證的使用者可利用 API host.get 動作來擷取主機的 PSK 金鑰，進而導致資料完整性損失。（CVE-2026-23937）

- 越界讀取弱點，因為 Zabbix 管理員能夠利用指令碼項目/預處理 （JavaScript） HttpRequest 邏輯中的缺陷來讀取越界記憶體。（CVE-2026-23935）

- API 和前端登入鎖定機制中的爭用情形，如果同時傳送多個不成功的登入要求，則不會正確計入封鎖計數器，可能會允許比預期更多的密碼猜測。（CVE-2026-1199）

- 憑證保護不足弱點，因為儲存後無法讀取電子郵件媒體 OAuth「用戶端密碼」欄位，但可能會被設定惡意「權杖端點」的超級管理員洩漏。（CVE-2026-23922）

- 拒絕服務弱點，因為經過身份驗證的管理員能夠通過創建特製的預處理/腳本項目 JavaScript 腳本來使 Zabbix 服務器或代理崩潰。（CVE-2026-23938）

- 不受控制的搜尋路徑元素弱點，因為 Windows 代理程式安裝程式未驗證自訂安裝目錄是否具有安全存取權限，從而增加了 DLL 側載的風險。（CVE-2026-59781）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

自己報告されたバージョン番号によると、リモートホストで実行されているZabbixのバージョンは、6.0.48より前の6.0.x、7.0.29より前の7.0.x、7.4.13より前の7.4.xです。したがって、以下の複数の脆弱性による影響を受けます。

- searchParamsToObject() のプロトタイプ汚染の脆弱性により、URL パラメーター処理で __proto__ などの危険なプロパティがフィルターされなかったことにより、Maps の持続型クロスサイトスクリプティング(XSS)が引き起こされ、プロトタイプチェーンをトラバースする安全でない jQuery 要素の作成が組み合わさっていました。(CVE-2026-23929)

- Zabbix のようにハードコードされたセッションキー 7.4 フロントエンドセッション署名のために使用される暗号キーが、データベースシードに誤って書き込まれました。SAML 認証とゲストユーザーの両方を使用する展開では、このキーを利用して、有効なセッションクッキーが偽造され、権限なしのアクセスにつながる可能性があります。(CVE-2026-23933)

- 認証されていないユーザーが、特別に細工されたリクエストを popup.testtriggerexpr アクションに送信することで、フロントエンド Web サーバーで不均衡な CPU 負荷を引き起こすことができるため、サービス拒否の脆弱性が存在します。 (CVE-2026-23930)

- 認証されたユーザーが、特別に細工されたリクエストを validate.api.exists アクションに送信することで、フロントエンド Web サーバーで不均衡な CPU 負荷を引き起こすことができるため、サービス拒否の脆弱性が存在します。 (CVE-2026-23934)

- フロントエンドの validatate.api.exists アクションとしての情報漏洩の脆弱性が、認証されたユーザーによって悪用され、平文のユーザーマクロ値が抽出される可能性があります。(CVE-2026-23931)

- API host.get アクションが悪用され、認証されたユーザーがホストの PSK キーを抽出し、データ整合性の喪失につながる可能性があるため、情報漏洩の脆弱性が存在します。(CVE-2026-23937)

- Zabbix管理者がスクリプトアイテム/プリプロセッシング(JavaScript)HttpRequestロジックの欠陥を利用して領域外メモリを読み取ることができるため、領域外読み取りの脆弱性があります。(CVE-2026-23935)

- API およびフロントエンドログインロックアウトメカニズムにおける競合状態。複数の失敗したログインリクエストが同時に送信された場合にブロックカウンターに適切にカウントされません。これにより、意図した以上のパスワード推測が可能になる可能性があります。(CVE-2026-1199)

- メールメディアの OAuth「クライアントシークレット」フィールドは保存後に読み取ることができませんが、悪意のある「トークンエンドポイント」を設定したスーパー管理者により漏洩される可能性があるため、十分に保護されていない認証情報の脆弱性があります。(CVE-2026-23922)

- 認証された管理者が、特別に細工されたプリプロセッサ/スクリプトアイテムの JavaScript スクリプトを作成することにより、Zabbix サーバーまたはプロキシをクラッシュさせることができるため、サービス拒否の脆弱性が存在します。(CVE-2026-23938)

- Windowsエージェントインストーラーがカスタムインストールディレクトリに安全なアクセス権限があるかどうかを検証しなかったため、制御されていない検索パス要素の脆弱性によりDLLサイドローディングのリスクが増加します。(CVE-2026-59781)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Zabbix 7.4 中，用於簽署前端會話的加密金鑰已被錯誤地寫入資料庫種子。目前唯一已知的惡意利用案例適用於同時使用 SAML 驗證和訪客使用者的部署。在這種情況下，金鑰可用於偽造有效的會話 cookie，可能導致未經授權的存取。對於其他 Zabbix 部署，這不會產生已知影響。（CVE-2026-23933）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 Zabbix 伺服器版本早於 7.4.x7.4.11。因此，它會受到驗證繞過弱點影響：

  - 用於簽署前端工作階段的密碼編譯金鑰已錯誤地寫入資料庫種子。在同時使用 SAML 驗證和訪客使用者的部署中，金鑰可用來偽造有效的工作階段 Cookie，進而可能導致未經授權的存取。（CVE-2026-23933）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Zabbix Server 版本低于 7.4.x7.4.11。因此，它会受到身份验证绕过漏洞的影响：

  - 已将用于签署前端会话的加密密钥错误地写入数据库种子。在同时利用 SAML 身份验证和来宾用户的部署中，密钥可用于伪造有效的会话 Cookie，可能导致未经授权的访问。（CVE-2026-23933）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Zabbix 7.4 中，用于签署前端会话的加密密钥已错误地写入数据库种子。目前已知唯一可利用的漏洞利用情况适用于同时利用 SAML 身份验证和来宾用户的部署。在此类情况下，密钥可被用于伪造有效的会话 Cookie，从而可能导致未经授权的访问。对于其他 Zabbix 部署，这不会产生已知影响。（CVE-2026-23933）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Zabbix 7.4 で、フロントエンドセッション署名に使用される暗号鍵が、誤ってデータベースシードに書き込まれました。現在、唯一知られている悪用シナリオは、SAML認証とゲストユーザーの両方を利用するデプロイメントです。こうした場合は、キーが有効なセッションクッキーを偽造するために使用され、権限なしのアクセスにつながる可能性があります。その他のZabbixデプロイメントでは、これは既知の影響はありません。(CVE-2026-23933)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされているZabbix Serverのバージョンは、7.4.11より前の7.4.xです。したがって、認証バイパスの脆弱性の影響を受けます。

  - フロントエンドセッション署名のために使用される暗号鍵が、誤ってデータベースシードに書き込まれました。SAML 認証とゲストユーザーの両方を利用するデプロイメントでは、このキーを利用して、有効なセッションクッキーが偽造され、権限なしのアクセスにつながる可能性があります。(CVE-2026-23933)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Zabbix Server installed on the remote host is 7.4.x prior to 7.4.11. It is, therefore, affected by an authentication bypass vulnerability:

  - The cryptographic key used for signing Frontend sessions has been erroneously written to the database seed. In     deployments that utilize both SAML authentication and guest users, the key can be used to forge valid session     cookies, potentially leading to unauthorized access. (CVE-2026-23933)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In Zabbix 7.4 the cryptographic key used for signing Frontend sessions has been erroneously written to the     database seed. Currently the only known exploitation scenario is for deployments that utilize both - SAML     authentication and guest users. In such cases the key can be used to forge valid session cookies,     potentially leading to unauthorized access. For other Zabbix deployments this does not have a known     impact. (CVE-2026-23933)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115508	Zabbix 6.0.x < 6.0.48 多个漏洞	Web App Scanning	Component Vulnerability	2026/9/23	2026/9/23	high
115509	Zabbix 7.0.x < 7.0.29 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2026/9/23	2026/9/23	high
115510	Zabbix 7.4.x < 7.4.13 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2026/9/23	2026/9/23	high
115509	Zabbix 7.0.x < 7.0.29 多個弱點	Web App Scanning	Component Vulnerability	2026/9/23	2026/9/23	high
115510	Zabbix 7.4.x < 7.4.13 多個弱點	Web App Scanning	Component Vulnerability	2026/9/23	2026/9/23	high
115508	Zabbix 6.0.x< 6.0.48の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/9/23	2026/9/23	high
115509	Zabbix 7.0.x< 7.0.29の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/9/23	2026/9/23	high
115510	Zabbix 7.4.x< 7.4.13の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/9/23	2026/9/23	high
115509	Zabbix 7.0.x < 7.0.29 多个漏洞	Web App Scanning	Component Vulnerability	2026/9/23	2026/9/23	high
115510	Zabbix 7.4.x < 7.4.13 多个漏洞	Web App Scanning	Component Vulnerability	2026/9/23	2026/9/23	high
115508	Zabbix 6.0.x < 6.0.48 多個弱點	Web App Scanning	Component Vulnerability	2026/9/23	2026/9/23	high
115508	Zabbix 6.0.x < 6.0.48 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2026/9/23	2026/9/23	high
338101	Linux Distros 未修補弱點：CVE-2026-23933	Nessus	Misc.	2026/8/19	2026/9/24	high
338766	Zabbix 伺服器 7.4.x < 7.4.11 身份驗證繞過（ZBX-28071）	Nessus	Misc.	2026/8/21	2026/9/24	high
338766	Zabbix Server 7.4.x < 7.4.11 认证绕过（ZBX-28071）	Nessus	Misc.	2026/8/21	2026/9/24	high
338101	Linux Distros 未修补的漏洞：CVE-2026-23933	Nessus	Misc.	2026/8/19	2026/9/24	high
338101	Linux Distros のパッチ未適用の脆弱性: CVE-2026-23933	Nessus	Misc.	2026/8/19	2026/9/24	high
338766	Zabbixサーバー 7.4.x < 7.4.11 認証バイパス(ZBX-28071)	Nessus	Misc.	2026/8/21	2026/9/24	high
338766	Zabbix Server 7.4.x < 7.4.11 Authentication Bypass (ZBX-28071)	Nessus	Misc.	2026/8/21	2026/9/24	high
338101	Linux Distros Unpatched Vulnerability : CVE-2026-23933	Nessus	Misc.	2026/8/19	2026/9/24	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high