CVE:CVE-2021-46088
CNNVD:CNNVD-202201-2514
Zabbix Sia Zabbix是拉脱维亚Zabbix SIA（Zabbix Sia）公司的一套开源的监控系统。该系统支持网络监控、服务器监控、云监控和应用监控等。
Zabbix  4.0 LTS、4.2、4.4和5.0 LTS版本存在安全漏洞，该漏洞源于软件缺少对于用户提交的命令参数的过滤和转义。任何具有“Zabbix管理员”角色的用户都能够在应用程序用户的上下文中在应用程序服务器上运行定制的shell脚本。
solution:Upgrade zabbix zabbix to a higher version than 4.0.34,4.2.8,4.4.11,5.0.20,and avoid the version [4.0.0,4.0.34],[4.2.0,4.2.8],[4.4.0,4.4.11],[5.0.0,5.0.20]