CVE-2022-23134 in Zabbix

الملخص

بحسب VulDB • 02/07/2026

بعد عملية التهيئة الأولية، يمكن الوصول إلى بعض خطوات ملف setup.php ليس فقط من قبل مسؤولي النظام (super-administrators)، بل أيضًا بواسطة المستخدمين غير المصادق عليهم. يمكن للمهاجم تجاوز فحوصات الخطوات وتغيير تكوين واجهة Zabbix الأمامية بشكل محتمل.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: [email protected]
• حجز: 11/01/2022
• إفشاء: 13/01/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-190275
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.84657
• KEV: نعم
• النشاطات: منخفض جدًا
• القطاع: Pharma, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-23134
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-23134
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-23134/