Skip to main content

Alert GCSA-26189 - Aggiornamento di sicurezza per Zabbix


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

******************************************************************

Alert ID: GCSA-26189
Data: 20 Agosto 2026
Titolo: Aggiornamento di sicurezza per Zabbix

******************************************************************

:: Descrizione del problema

Sono state rilasciate nuova versioni di Zabbix,
con le quali vengono corrette 11 vulnerabilita',
delle quali 2 di livello "alto".

Maggiori dettagli sono disponibili alla sezione "Riferimenti".


:: Software interessato

Zabbix versioni precedenti alla 7.4.13
Zabbix versioni precedenti alla 7.0.29
Zabbix versioni precedenti alla 6.0.48


:: Impatto

Bypass delle funzionalita' di sicurezza (SFB)
Denial of Service (DoS)
Cross-site Scripting (XSS)
Attacco all'integrita' dei dati (Data Manipulation)
Attacco alla confidenzialita' dei dati (ID)


:: Soluzioni

Aggiornare alle versioni piu' recenti

https://www.zabbix.com/rn/rn7.4.13
https://www.zabbix.com/rn/rn7.0.29
https://www.zabbix.com/rn/rn6.0.48

https://www.zabbix.com/documentation/current/it/manual/
https://www.zabbix.com/documentation/current/it/manual/installation/upgrade
https://www.zabbix.com/documentation/current/it/manual/installation/upgrade/packages/debian_ubuntu
https://www.zabbix.com/documentation/7.4/it/manual/installation/upgrade_notes


:: Riferimenti

Zabbix Security Advisories
https://www.zabbix.com/security_advisories
https://support.zabbix.com/browse/ZBX-28067
https://support.zabbix.com/browse/ZBX-28068
https://support.zabbix.com/browse/ZBX-28069
https://support.zabbix.com/browse/ZBX-28070
https://support.zabbix.com/browse/ZBX-28071
https://support.zabbix.com/browse/ZBX-28072
https://support.zabbix.com/browse/ZBX-28073
https://support.zabbix.com/browse/ZBX-28074
https://support.zabbix.com/browse/ZBX-28075
https://support.zabbix.com/browse/ZBX-28076
https://support.zabbix.com/browse/ZBX-28077

Mitre CVE
https://www.cve.org/CVERecord?id=CVE-2026-1199
https://www.cve.org/CVERecord?id=CVE-2026-23922
https://www.cve.org/CVERecord?id=CVE-2026-23929
https://www.cve.org/CVERecord?id=CVE-2026-23930
https://www.cve.org/CVERecord?id=CVE-2026-23931
https://www.cve.org/CVERecord?id=CVE-2026-23933
https://www.cve.org/CVERecord?id=CVE-2026-23934
https://www.cve.org/CVERecord?id=CVE-2026-23935
https://www.cve.org/CVERecord?id=CVE-2026-23937
https://www.cve.org/CVERecord?id=CVE-2026-23938
https://www.cve.org/CVERecord?id=CVE-2026-59781


GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert
-----BEGIN PGP SIGNATURE-----

iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCaocOawAKCRDBnEyTZRJg
QvkrAKDOUt4UfGa4AUS41sOvAxe8QCHKjwCgsVpCQxf2qWZHnEw3DLsa3DlC85c=
=vK7c
-----END PGP SIGNATURE-----

 

Alert di GARR-CERT Usata per la segnalazione di allarmi di sicurezza e comunicazioni di interesse generale diretti agli enti GARR. L'iscrizione è aperta e consigliata a tutti, il posting è riservato ai membri di GARR-CERT