CVE-2026-23927

⚪ Do wiadomości

Wstrzyknięcie ciągu połączenia TNS w Agent 2 może prowadzić do ujawnienia danych logowania do bazy Oracle.

CVSS
6.5
EPSS
0.2%
Exploit
none
Vendor
zabbix
Opis źródłowy (NVD)

A user able to connect to Agent 2 can inject an Oracle TNS connection string via the 'service' parameter. This can lead to Agent 2 connecting to an attacker-controlled server and leaking Oracle database credentials if they are saved in a named session.

brak Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS6.5
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.2%
Opublikowano (NVD)2026-05-06 08:16:02 UTC
Ostatnia modyfikacja (NVD)2026-09-18 15:26:56 UTC
Referencje