CVE-2022-23134
Düşük CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 3.7
- EPSS
- 95.3%
- CWE
- CWE-284
- KEV Durumu
- Evet
Yayım tarihi: 13 Ocak 2022 · CISA KEV son iyileştirme tarihi: 8 Mart 2022
Etkilenen: zabbix zabbix
İlk kurulum işleminin ardından, setup.php dosyasının bazı adımları yalnızca süper yöneticiler değil, aynı zamanda kimliği doğrulanmamış kullanıcılar tarafından da erişilebilir. Kötü niyetli bir aktör, adım kontrollerini geçebilir ve potansiyel olarak Zabbix Frontend'in yapılandırmasını değiştirebilir.
Orijinal açıklama (İngilizce)
After the initial setup process, some steps of setup.php file are reachable not only by super-administrators, but by unauthenticated users as well. Malicious actor can pass step checks and potentially change the configuration of Zabbix Frontend.
Referanslar
- https://lists.debian.org/debian-lts-announce/2022/02/msg00008.html
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6SZYHXINBKCY42ITFSNCYE7KCSF33VRA/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/VB6W556GVXOKUYTASTDGL3AI7S3SJHX7/
- https://support.zabbix.com/browse/ZBX-20384
- https://lists.debian.org/debian-lts-announce/2022/02/msg00008.html
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6SZYHXINBKCY42ITFSNCYE7KCSF33VRA/
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.