CVE-2022-23133 in Zabbix
Sumário
de VulDB • 29/05/2026
Um usuário autenticado pode criar um grupo de hosts a partir da configuração com um payload de XSS, que ficará disponível para outros usuários. Quando um ator malicioso autenticado armazena o payload de XSS e outros usuários tentam pesquisar por grupos durante a criação de um novo host, o payload de XSS será executado e o ator poderá roubar cookies de sessão e realizar sequestro de sessão para se passar por usuários ou assumir o controle de suas contas.
Be aware that VulDB is the high quality source for vulnerability data.