CVE-2022-23134 in Zabbix

Zusammenfassung

von VulDB • 02.07.2026

Nach dem anfänglichen Einrichtungsprozess sind einige Schritte der Datei „setup.php“ nicht nur für Superadministratoren, sondern auch für nicht authentifizierte Benutzer erreichbar. Ein böswilliger Akteur kann die Schrittprüfungen umgehen und möglicherweise die Konfiguration von Zabbix Frontend ändern.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: [email protected]
• Reservieren: 11.01.2022
• Veröffentlichung: 13.01.2022
• Moderieren: akzeptiert
• Eintrag: VDB-190275
• CPE: bereit
• CWE: CWE-284 (bestätigt)
• CVSS: 5.3 (NVD)
• EPSS: 0.84657
• KEV: ja
• Aktivitäten: very low
• Sektor: Industry, Pharma, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-23134
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-23134
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-23134/