CVE-2022-23133 in Zabbix

Tóm tắt

Bởi VulDB • 29/05/2026

Một người dùng đã xác thực có thể tạo một nhóm hosts từ cấu hình với mã độc XSS, mã này sẽ khả dụng cho các người dùng khác. Khi mã độc XSS được lưu trữ bởi một kẻ tấn công độc hại đã xác thực và các người dùng khác cố gắng tìm kiếm các nhóm trong quá trình tạo máy chủ mới, mã độc XSS sẽ kích hoạt và kẻ tấn công có thể đánh cắp cookie phiên, thực hiện tấn công chiếm đoạt phiên (session hijacking) để giả mạo người dùng hoặc chiếm quyền kiểm soát tài khoản của họ.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: [email protected]
• Đặt trước: 11/01/2022
• Tiết lộ: 13/01/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-190281
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 5.4 (NVD)
• EPSS: 0.01035
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-23133
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-23133
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-23133/