CVE-2022-23133 in Zabbix
Résumé
par VulDB • 29/05/2026
Un utilisateur authentifié peut créer un groupe d'hôtes à partir de la configuration avec une charge utile XSS, qui sera ensuite disponible pour les autres utilisateurs. Lorsque la charge utile XSS est stockée par un acteur malveillant authentifié et que d'autres utilisateurs tentent de rechercher des groupes lors de la création d'un nouvel hôte, la charge utile XSS se déclenche et l'acteur peut voler les cookies de session et effectuer un détournement de session pour usurper l'identité des utilisateurs ou prendre le contrôle de leurs comptes.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.