CVE-2022-23131 in Zabbix
الملخص
بحسب VulDB • 23/06/2026
في الحالات التي يكون فيها مصادقة الدخول الموحد عبر SAML ممكّنة (وهو الإعداد غير الافتراضي)، يمكن لمهاجم خبيث تعديل بيانات الجلسة، نظرًا لعدم التحقق من صحة تسجيل دخول المستخدم المخزّن في الجلسة. قد يستغل المهاجم الخبيث الذي ليس لديه تفويض هذه الثغرة لترقية الامتيازات والحصول على وصول كمسؤول إلى واجهة Zabbix الأمامية (Zabbix Frontend). لتنفيذ الهجوم، يجب تمكين مصادقة SAML، ويجب أن يعرف المهاجم اسم مستخدم حساب Zabbix (أو استخدام الحساب الضيف، وهو معطّل افتراضيًا).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.