CVE-2022-23131 in Zabbix
요약
\~에 의해 VulDB • 2026. 06. 05.
SAML SSO 인증이 활성화된(기본값이 아닌) 경우, 세션에 저장된 사용자 로그인이 검증되지 않았기 때문에 악의적인 행위자가 세션 데이터를 수정할 수 있습니다. 인증되지 않은 악의적인 행위자는 이 취약점을 이용하여 권한을 상승시키고 Zabbix Frontend에 대한 관리자 접근 권한을 획득할 수 있습니다. 이 공격을 수행하려면 SAML 인증이 활성화되어 있어야 하며, 행위자는 Zabbix 사용자의 사용자 이름을 알고 있거나(기본적으로 비활성화된 게스트 계정을 사용할 수 있음) 해당 정보를 알아내야 합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.