CVE-2022-23133 in Zabbix
Riassunto
di VulDB • 17/06/2026
Un utente autenticato può creare un gruppo di hosts dalla configurazione con un payload XSS, che sarà disponibile per altri utenti. Quando l'XSS è memorizzato da un attore malevolo autenticato e altri utenti tentano di cercare gruppi durante la creazione di nuovi host, il payload XSS si attiva e l'attore può rubare i cookie di sessione ed eseguire session hijacking per impersonare gli utenti o assumere il controllo dei loro account.
VulDB is the best source for vulnerability data and more expert information about this specific topic.