Zabbix Vulnerabilities Allow Remote Denial of Service
Summary
CERT-FR has issued an advisory regarding multiple vulnerabilities discovered in Zabbix versions prior to 7.0.22 with the latest security patch. These vulnerabilities could allow remote denial of service and security policy bypass. Users are advised to consult the Zabbix security bulletin for patch information.
What changed
CERT-FR has released an advisory (CERTFR-2026-AVI-0367) detailing multiple vulnerabilities in Zabbix software, specifically affecting versions prior to 7.0.22 that have not applied the latest security patch. The identified vulnerabilities include the potential for remote denial of service, security policy bypass, and other unspecified security issues.
Organizations utilizing Zabbix monitoring systems should immediately consult the Zabbix security bulletin (ZBX-27458) and apply the necessary security patches to mitigate these risks. Failure to do so could result in system compromise, service disruption, and potential data breaches. The advisory references CVE-2025-61727, CVE-2025-61729, and CVE-2025-66578.
What to do next
- Apply the latest security patches to Zabbix versions as detailed in Zabbix security bulletin ZBX-27458.
- Review Zabbix security configurations for any signs of compromise.
- Consult CVE details for specific vulnerability information.
Source document (simplified)
Premier Ministre S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 27 mars 2026 N° CERTFR-2026-AVI-0367 Affaire suivie par: CERT-FR
Avis du CERT-FR
Objet: Multiples vulnérabilités dans Zabbix
Gestion du document
| Référence | CERTFR-2026-AVI-0367 |
| Titre | Multiples vulnérabilités dans Zabbix |
| Date de la première version | 27 mars 2026 |
| Date de la dernière version | 27 mars 2026 |
| Source(s) | Bulletin de sécurité Zabbix ZBX-27458 du 27 mars 2026 |
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Contournement de la politique de sécurité
- Déni de service à distance
- Non spécifié par l'éditeur
Systèmes affectés
- Zabbix versions 7.0.22 sans le dernier correctif de sécurité
Résumé
De multiples vulnérabilités ont été découvertes dans Zabbix. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Zabbix ZBX-27458 du 27 mars 2026
- https://support.zabbix.com/browse/ZBX-27458
- Référence CVE CVE-2025-61727
- https://www.cve.org/CVERecord?id=CVE-2025-61727
- Référence CVE CVE-2025-61729
- https://www.cve.org/CVERecord?id=CVE-2025-61729
- Référence CVE CVE-2025-66578
- https://www.cve.org/CVERecord?id=CVE-2025-66578
Gestion détaillée du document
- le 27 mars 2026 Version initiale
Related changes
Source
Classification
Who this affects
Taxonomy
Browse Categories
Get Data Privacy & Cybersecurity alerts
Weekly digest. AI-summarized, no noise.
Free. Unsubscribe anytime.
Get alerts for this source
We'll email you when CERT-FR Security Advisories publishes new changes.