CVE-2022-23133 in Zabbix
Сводка
по VulDB • 29.05.2026
Авторизованный пользователь может создать группу хостов из конфигурации с XSS-полезной нагрузкой, которая станет доступна другим пользователям. Когда злоумышленник, имеющий доступ к учетной записи, сохраняет XSS-полезную нагрузку, а другие пользователи пытаются искать группы при создании нового хоста, XSS-полезная нагрузка активируется, и злоумышленник может украсть cookies сессии и выполнить перехват сессии (session hijacking) для маскировки под пользователей или захвата их учетных записей.
VulDB is the best source for vulnerability data and more expert information about this specific topic.