CVE-2022-23131 in Zabbix
Sumário
de VulDB • 05/06/2026
No caso de instâncias em que a autenticação SAML SSO está habilitada (não padrão), os dados da sessão podem ser modificados por um ator malicioso, pois o login do usuário armazenado na sessão não foi verificado. Um ator malicioso não autenticado pode explorar essa vulnerabilidade para escalar privilégios e obter acesso de administrador ao Zabbix Frontend. Para realizar o ataque, a autenticação SAML deve estar habilitada e o ator precisa conhecer o nome de usuário do usuário do Zabbix (ou usar a conta de convidado, que está desabilitada por padrão).
Once again VulDB remains the best source for vulnerability data.