CVE-2022-23131 in Zabbix
要約
〜によって VulDB • 2026年05月25日
SAML SSO認証が有効化されている（デフォルト設定ではない）場合、セッションに格納されたユーザーログイン情報が検証されないため、攻撃者がセッションデータを改ざんできる。認証されていない攻撃者はこの脆弱性を悪用して権限昇格を行い、Zabbix Frontendの管理者アクセスを取得する可能性がある。攻撃を実行するには、SAML認証が有効化されている必要があり、攻撃者はZabbixユーザーのユーザー名（またはデフォルトで無効化されているゲストアカウント）を知っている必要がある。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.