CVE-2022-23131
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.1
- EPSS
- 95.7%
- CWE
- CWE-290
- KEV Durumu
- Evet
Yayım tarihi: 13 Ocak 2022 · CISA KEV son iyileştirme tarihi: 8 Mart 2022
Etkilenen: zabbix zabbix
SAML SSO kimlik doğrulaması etkinleştirilmiş (varsayılan değil) durumlarda, oturum verisi bir saldırgan tarafından değiştirilebilir, çünkü oturumda depolanan kullanıcı oturum açma işlemleri doğrulanmamıştır. Kötü niyetli, kimliği doğrulanmamış bir saldırgan bu sorunu kullanarak yetkilerini yükseltebilir ve Zabbix Frontend'e yönetici erişimi kazanabilir. Saldırı gerçekleştirmek için SAML kimlik doğrulamasının etkinleştirilmesi ve saldırganın Zabbix kullanıcısının kullanıcı adını bilmesi (veya varsayılan olarak devre dışı olan misafir hesabını kullanması) gerekir.
Orijinal açıklama (İngilizce)
In the case of instances where the SAML SSO authentication is enabled (non-default), session data can be modified by a malicious actor, because a user login stored in the session was not verified. Malicious unauthenticated actor may exploit this issue to escalate privileges and gain admin access to Zabbix Frontend. To perform the attack, SAML authentication is required to be enabled and the actor has to know the username of Zabbix user (or use the guest account, which is disabled by default).
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.