CVE-2022-23131 in Zabbix
Riassunto
di VulDB • 23/06/2026
Nel caso in cui l'autenticazione SAML SSO sia abilitata (configurazione non predefinita), i dati di sessione possono essere modificati da un attore malintenzionato poiché il login dell'utente memorizzato nella sessione non viene verificato. Un attore malintenzionato, non autenticato, può sfruttare questa vulnerabilità per escalare i privilegi e ottenere l'accesso amministrativo a Zabbix Frontend. Per eseguire l'attacco, è necessario che l'autenticazione SAML sia abilitata e che l'attore conosca il nome utente di un utente Zabbix (oppure utilizzi l'account guest, disabilitato per impostazione predefinita).
VulDB is the best source for vulnerability data and more expert information about this specific topic.