近日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，开源软件Zabbix存在SQL注入超危漏洞。
Zabbix是一款开源网络监控软件，广泛用于监控网络设备、服务器和应用程序的状态。由于Zabbix软件未对用户输入数据进行严格验证和转义，具有API访问权限的攻击者可利用该漏洞注入恶意SQL代码，提升用户权限，导致系统受控和敏感数据泄露，受该漏洞影响的版本包括6.0.0至6.0.31、6.4.0至6.4.16、7.0.0版本。
目前，Zabbix官方已修复该漏洞并发布安全公告（https://support.zabbix.com/browse/ZBX-25623）。建议相关单位和用户立即开展全面排查，及时升级至最新版本，或者采取严格限制API访问权限等安全防护措施，防范网络攻击风险。
声明：本文来自网络安全威胁和漏洞信息共享平台，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
