FICHE CVE

CVE-2026-59786

Publiée le 2026-10-05 · Dernière modification le 2026-10-06

🇫🇷 EN BREF

Les serveurs et proxys Zabbix sont affectés par une faille qui ignore l'authentification pour les messages de battement de cœur (heartbeat) des agents actifs. Un attaquant ayant un accès réseau au port trapper peut usurper le statut d'un hôte pour le faire apparaître comme disponible, ce qui compromet l'intégrité de vos données de surveillance. Cette action ne nécessite ni authentification ni interaction de l'utilisateur pour être exécutée.

CVSS 4.06.9 MOYENNE

Type de faiblesse

CWE-940

Publiée2026-10-05

Dernière modification2026-10-06

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Faible

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

security@zabbix.com

Description officielle du NVD (en anglais)

Zabbix Server and Proxy accept the active agent heartbeat message regardless of the configured PSK or certificate authentication. This means someone with access to the Zabbix trapper port can report an arbitrary host using an active agent as available, resulting in a loss of integrity.