Уязвимость универсальной системы мониторинга Zabbix, связанная с неверным ограничением XML-ссылок на внешние объекты, позволяющая нарушителю выполнить произвольный код или прочитать произвольные файлы

Уязвимость универсальной системы мониторинга Zabbix связана с неверным ограничением XML-ссылок на внешние объекты. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или прочитать произвольные файлы с помощью специально сформированного XML-запроса

CVE: CVE-2014-3005, FEDORA-2014-7594, FEDORA-2014-7603, BID ID:68075
CVSS v2.0: 7.5