CVE:CVE-2010-5049
CNNVD:CNNVD-201111-381
Zabbix是拉脱维亚Zabbix SIA公司的一套开源的监控系统。该系统可监视各种网络参数，并提供通知机制让系统管理员快速定位、解决存在的各种问题。
Zabbix 1.8.1及之前版本的events.php中存在SQL注入漏洞。远程攻击者可借助nav_time参数执行任意SQL命令。
solution:Upgrade zabbix zabbix to a higher version than 1.8.1,1.1,1.1:beta10,1.1:beta11,1.1:beta12,1.1:beta2,1.1:beta3,1.1:beta4,1.1:beta5,1.1:beta6,1.1:beta7,1.1:beta8,1.1:beta9,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.1.7,1.3:beta,1.3.1:beta,1.3.2:beta,1.3.3:beta,1.3.4:beta,1.3.5:beta,1.3.6:beta,1.3.7:beta,1.3.8:beta,1.4.2,1.4.3,1.4.4,1.4.5,1.4.6,1.5:beta,1.5.1:beta,1.5.2:beta,1.5.3:beta,1.5.4:beta,1.6,1.6.1,1.6.2,1.6.3,1.6.4,1.6.5,1.6.6,1.6.7,1.6.8,1.6.9,1.7,1.7.1,1.7.2,1.7.3,1.7.4,1.8,and avoid the version (,1.8.1],1.1,1.1:beta10,1.1:beta11,1.1:beta12,1.1:beta2,1.1:beta3,1.1:beta4,1.1:beta5,1.1:beta6,1.1:beta7,1.1:beta8,1.1:beta9,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.1.7,1.3:beta,1.3.1:beta,1.3.2:beta,1.3.3:beta,1.3.4:beta,1.3.5:beta,1.3.6:beta,1.3.7:beta,1.3.8:beta,1.4.2,1.4.3,1.4.4,1.4.5,1.4.6,1.5:beta,1.5.1:beta,1.5.2:beta,1.5.3:beta,1.5.4:beta,1.6,1.6.1,1.6.2,1.6.3,1.6.4,1.6.5,1.6.6,1.6.7,1.6.8,1.6.9,1.7,1.7.1,1.7.2,1.7.3,1.7.4,1.8