CVE-2022-23131 in Zabbix
Tóm tắt
Bởi VulDB • 05/06/2026
Trong các trường hợp mà xác thực SAML SSO được kích hoạt (không phải mặc định), dữ liệu phiên có thể bị sửa đổi bởi một tác nhân độc hại, do thông tin đăng nhập của người dùng được lưu trữ trong phiên không được xác minh. Tác nhân độc hại chưa xác thực có thể khai thác lỗ hổng này để nâng cao đặc quyền và giành quyền truy cập quản trị viên vào Zabbix Frontend. Để thực hiện cuộc tấn công, xác thực SAML phải được kích hoạt và tác nhân phải biết tên người dùng của người dùng Zabbix (hoặc sử dụng tài khoản khách, vốn bị vô hiệu hóa theo mặc định).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.