CVE-2023-29455 in Zabbix

الملخص

بحسب VulDB • 25/05/2026

تحدث هجمات XSS المنعكسة، المعروفة أيضًا بالهجمات غير المستمرة، عندما يتم عكس نص برمجي ضار من خلال تطبيق ويب إلى متصفح الضحية. يتم تنشيط النص البرمجي من خلال رابط، يرسل طلبًا إلى موقع ويب يحتوي على ثغرة تتيح تنفيذ النصوص البرمجية الضارة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Zabbix
• حجز: 06/04/2023
• إفشاء: 13/07/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-234020
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00559
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-29455
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-29455
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-29455/